О формальных требованиях к ЗИ - Форум по вопросам информационной безопасности

Sekira,
так в п.12 приказа № 21 это соответствие и указано:
"а) для обеспечения 1 и 2 уровней защищенности персональных данных применяются:
средства вычислительной техники не ниже 5 класса;" и т.д.
Что ещё нужно?

"Что ещё нужно?"

Нужно ли для защиты ИСПДн 4 уровня защищенности применять СВТ сертифицированные не ниже 5 класса?

Где оценка соответствия параметров СВТ и требований 21 приказа что бы выполнить "должно хватить"?

Вообщем каким боком СВТ затесалось в оценку и защиту ИСПДн?

Игорь, непонятно о чем именно идет речь. Имеется в виду системное ПО или СЗИ? То есть к чему именно предъявляются требования к классу СВТ.

Ещё раз привожу п.12 приказа 21, только с самого начала:
"12. При использовании в информационных системах сертифицированных по требованиям безопасности информации СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ:"...
и далее требования, в т.ч. по СВТ

Господа, спасибо за обсуждение.
Я, если позволите, немного уточню:

Вот присвоили ИСПДн такую категорию.
Да. модель угроз - понятно.
Будем исходить из факта, что угрозы НСД могут быть только со стороны сотрудников предприятия.

Есть антивирусное средство.
Есть аппаратный МЭ (он в том числе и ИСПДн делит).
Криптосредства

А вот СЗИ от НСД - только разграничение прав доступа средствами указанной ОС.
Можно ли считать (с точки зрения формальных требований), что СЗИ от НСД достаточно для такой ИСПДн?
Вот.

"Вот присвоили ИСПДн такую категорию"

Нет категорий ИСПДн, есть категории ПДн и соответственно уровни защищенности ПДн.

Меры по защите от НСД (в приказе № 21 они подразумевают несколько разделов из состава мер) зависят от установленного уровня защищенности ваших ПДн. Поэтому хватит встроенных в ОС средств или нет зависит и от этого.
Кроме того, если ваша ИСПДн относится к государственным, то все средства защиты должны быть обязательно сертифицированными. Если нет, то см. п.п.4 и 12 приказа № 21 ФСТЭК.