Разрешительная система.арм - Форум по вопросам информационной безопасности

2 Boltaro, инструкции для "Администратора безопасности" и "Системного администратора", в них указывается порядок создание уч. записей, для СА (на основании чего, кто утверждает, и т.д.) и порядок предоставления прав доступа к информационным ресурсам (применение разрешительной системы) - это для АБ. Если один человек - можно совместить под общим названием "Администратора безопасности".

И матрицу доступа надо новую выпустить. Но есть нюанс. Этот документ относится к ОРД, а, следовательно, разрабатываться должен заказчиком. Но, так как заказчик, как правило, понятия не имеет как разрабатывать такие документы, то лучше, наверное, обратиться к органу по аттестации.

2 ViV матрица доступа - старое название разрешительной системы) теперь это так называется.

Подскажите, пожалуйста, а когда и в соответствии с каким приказом/ распоряжением (и т.п.) ФСТЭК матрица доступа стала разрешительной системой и где взять её форму. А то что-то не слышал про это.

2 ViV, документ не назову, опираюсь на свежий опыт проверки со стороны ФСТЭК

Разрешительная система это термин из решения МВК от 2009 года. Точнее скажут в органе по аттестации.

Так получается, что просто название поменялось, т.е. нет теперь в нём фразы "матрица доступа"? А сам документ не изменился? Просто в нашем варианте названия есть и "матрица доступа" и "разрешительная система" - это какой вариант: старый или новый?

А в каком РД приведен образец инструкции администратора безопасности? В моей там не определ порядок создания учетных записей, как сказал Олег. А еще, вы так и ее посоветовали.как вносить изменения во внутренние документы?

boltaro, у меня в РСД прописаны только роли - такому специалисту - одно, такому инженеру - другое, а фамилии к ролям я приписываю в распоряжении, поэтому, если число пользователей не меняется, то проблем нет. На случай добавления людей или ресурсов, я беру у аттестатора файл во время аттестации (чтобы не лепить заново, хотя есть заготовка в excel с форматом-списками) и они делают под моим предварительным номером. РСД еще ни разу не исправляли (роли-ресурсы) - тема новая, а распоряжение - милое дело...
Хотя вряд ли буду писать в атт центр, если что. Проверяют обычно, чтобы было.

2 Boltaro, если вы заказываете все документы в органе по аттестации, они вам делают инструкцию по эксплуатации ИО, в которой указываются обязанности участников процесса обработки информации на ОИ. По сути это краткие выдержки, иногда в них находятся противоречия и нестыковки, и что бы избежать неудобных вопросов при проверке и соответственно нарушения III категории, можно разработать инструкции для всех ролей, так сказать прикрыться бумажками. Сами инструкции, вернее их заготовки ко мне попали из учебного центра в г. Обнинск, были переработаны и утверждены руководителем. Разумеется все инструкции должны быть доведены до участников процесса.