Помогите классифицировать АС - Форум по вопросам информационной безопасности

Ситуация меняется, делайте 2-х пользователей (один для к, один для с), относите ко 2-й группе.

Спасибо, последняя попытка, с Вашего позволения!

Дано:
АС

Администратор
Пользователь 1
Пользователь 2

Права пользователей разные

Носитель один - твердотельный диск с операционной системой и СЗИ от НСД, уровень носителя один - С, никаких других носителей нет. Там и печатают. Машинописное бюро, кажется, или режимно-секретное подразделение.

Какой это класс защищенности?

У меня не подходит ни под одну:
1 группа не может быть, ибо признак "уровни носителей не бьет
2 группа тоже не подходит, ибо права разные и уровни носителей опять же
3 группа - однопользовательские

((

Виктория, иняз это хорошо, но далековато. Помню когда учился у нас переходили на "рекламу". Что касается сути, тяжко Вам без нормативной докуметации, но классификация АС вполне доступная информация, кое что можно и с сайта ФСТЭК почерпнуть.

В последних данных - 2А

Извиняюсь 1В

из РД АС
"...Первая группа включает многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных уровней конфиденциальности. Не все пользователи имеют право доступа ко всей информации АС. Группа содержит пять классов - 1Д, 1Г, 1В, 1Б и 1А...."

как с этим быть? Ведь в моей системе не обрабатывается информация разных уровней конфиденциальности.

> как с этим быть?

Приведенная вами цитата означает принципиальную возможность одновременно и обрабатывать информацию разного уровня конфиденциальности, и задавать пользователям разные права. При этом никто не запрещает вам не использовать в этой системе одну из этих возможностей.

Виктория, на само деле тут нет ничего сложного. Несколько пользователей - значит не ниже 2-й группы, разный уровень доступа - 1-я группа. В первой группе конф - Г, с - В, сс - Б, ов - А. Вопросы?

Путаница опять таки из-за белого пятна НМД (РД НСД). Опять таки одно и тоже из темы в тему из года в год, даже как то неинтересно
В РД отсутствуют ряд промежуточных классов.
Просто определяющих признаков не 3 а 4.

Количество пользователей, разные или равные права, уровни конфиденциальности, один или несколько уровней конфиденциальности.
Некотрые пограничные ситуации в РД неопределены но уточнены в др НМД СТР, СТР-К.
Например - многопользовательская с разными (равными) правами с одним уровнем конфиденциальности, однопользовательские с разными уровнями конфиденциальности.

В вашем случае всеравно 1В по СТР. Пункты уточняющие не помню.

Для Sekira
Ну Вы и намудрили..........