класс АС - Форум по вопросам информационной безопасности

"Тогда к АС надо причислить все носители, хранящиеся и стоящие на учёте в РСП"

участвующие в технологическом процессе обработки информации в АС нужно "пречислить"

Т.е. секретное делопроизводство РСП автоматически мы должны причислить к технологическому процессу АС - если АС РСП то да.

"матрицу доступа пользователей в АС будите делать на основе карточек доступа и журналов учёта в РСП"
Не надо путать технологический процесс и разрешительную систему доступа пользователей к информационным и техническим ресурсам АС. К бумажным носителям и сейфам в АС права не разграничиваются - это режим. К электронным носителям используемым в АС разграничиваются - в не зависимости как организуется разграничение режимными или техническими методами!

На:
> "Тогда к АС надо причислить все носители, хранящиеся и стоящие на учёте в РСП"
> участвующие в технологическом процессе обработки информации в АС нужно "пречислить"

Разве в РСП хранятся съёмные носители, которые не участвуют в технологическом процессе обработки информации? Это какие? Думаю я не открою Америки, если скажу, что ВСЕ, стоЯщие на учёте в РСП съёмные носители, участвуют в обработке: одни чаще, другие реже, но участвуют. Если АС'ок в РСП больше, чем одна, то как "сортировать" прикажете? По каким критериями? Вот надо пользователю в РСП обработать секретную информацию, об берёт флэшку, а ему говорят, что с этой флэшкой он может только на первой АС'ке, на вторую нельзя? Обычно в РСП в квартал ставятся на учёт на несколько штук флэшек и дисков. И большая часть из них ставится на учёт один раз, чтобы записать на неё один раз информацию для Заказчика и отправить этот диск ему. Прикажете каждый раз матрицу доступа переписывать или скажете, что один раз "не считается" обработкой?

На:
>Т.е. секретное делопроизводство РСП автоматически мы должны причислить к технологическому процессу АС - если АС РСП то да.

Это получается своего рода "доработка" требований постановления Правительства РФ своими "внутренними" методами! Забавно. На последнем рабочем объекте в РСП стояли 3 аттестованных АС'ки. К какой АС'ке прикажете привязывать секретное делопроизводство РСП (коих, напомню, по 3-1 должно быть одно и не допускается ведение 2-х и более секретных делопроизводств в одной организации)? Я до сих пор считал, что данная процедура происходит наоборот: техпроцесс на АС в РСП подстраивают под секретное делопроизводство и режим.

На:
> "матрицу доступа пользователей в АС будите делать на основе карточек доступа и журналов учёта в РСП"
> Не надо путать технологический процесс и разрешительную систему доступа пользователей к информационным и техническим ресурсам АС. К бумажным носителям и сейфам в АС права не разграничиваются - это режим. К электронным носителям используемым в АС разграничиваются - в не зависимости как организуется разграничение режимными или техническими методами!

Без комментариев... С такими подходами в безопасности не дай бог попасть к Вам "в руки"...

Флешка это устройство, входит в состав АС.
Сторонние флешки для обработки на аттестованной АС не допускаются.


Делопроизводств на предприятии может быть болеше одного.
Раскрыть не могу - форум открытый.

Инструкция 3-1 не единственный документ регламентирующий разные виды закрытых делопроизводств.

Может. Но на то делопроизводство должна быть своя лицензия ФСБ.

Для СКЗИ - да
Кроме этого еще есть вид.

Тогда у меня варианты закончились. Моя "практика" иных видов деятельности, которые могут вести собственное секретное делопроизводство, не охватывает... Значит Ваша практика круче!!! Снимаю перед Вами свою шляпу. :-)))

Товарищ ":-)",

естественно, каждый носитель (флешка или съемный жмд), зарегистрированный в рсо обязан быть включен в состав той или иной АС. Только так и никак иначе. А все потому, что на аттестованных АС используются только учтенные носители, входящие в состав АС. Единственный вариант использования учтенных носителей, не прописанных в составе АС, - это когда они поступают из сторонних организаций, но тут немного другой подход

Конечно другой! У АС ведь 2 техпроцесса, 2 подхода: для "своих" флэшек (учтённых в "своём" РСП и включённых в состав АС) и для "чужих" флэшек (первоначально (!) учтённых в РСП сторонней организации, а по пришествии хоть и ставятся на учёт в "своём" РСП, но не включаются в состав АС). Потому что в "другом подходе" флэшки в ПЭВМ и втыкаются по другому и в другие разъёмы...

"А все потому, что на аттестованных АС используются только учтенные носители, входящие в состав АС"

Если носитель не секретный тоже учитывать будите. Если да то где и как?
Мне кажется ушли от темы топика.
Главный вопрос мне кажется такой - Если разграничение на доступ к ресурсам АС проводится режимно-техническими мерами (пользователи получают носители с информацией в РСП и обрабатываю информацию только на них (Мобил реки и др) и права пользователей на доступ к информации не разграничиваются в СЗИ НСД, то класс АС - второй. Правильно сформулировал или нет?

Sekira, а Вы не так безнадёжны, как я думал... :-)))