Помогите классифицировать АС - Форум по вопросам информационной безопасности

какие уровни?) есть общедоступная информация и информация ограниченного доступа. Ограниченного доступа - гостайна (ов, сс, с) и конфиденциальная. Конфиденциальная тоже варьируется (различные виды тайн банковская, налоговая, пдн и т.д). Собственно все. Конфиденциально, строго конфиденциально и т.п. - это уже немного "отсебятина" если кто-то так делит.

В РД ФСТЭК "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации." от 30 марта 1992 г есть следующее:
"1.9. Третья группа включает АС, в которых работает один пользователь, допущенный ко всей информации АС, размещенной на носителях одного <b>уровня конфиденциальности</b>. Группа содержит два класса - 3Б и 3А.
Вторая группа включает АС, в которых пользователи имеют одинаковые права доступа (полномочия) ко всей информации АС, обрабатываемой и (или) хранимой на носителях различного <b>уровня конфиденциальности</b>. Группа содержит два класса - 2Б и 2А.
Первая группа включает многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных <b>уровней конфиденциальности</b>. Не все пользователи имеют право доступа ко всей информации АС. Группа содержит пять классов - 1Д, 1Г, 1В, 1Б и 1А."

Вот и хотелось бы узнать что же это за уровни конфиденциальности, потому что трактовать их можно по разному, и как виды конфиденциалки и как виды гос. тайны и вообще как угодно :)

Привязка к уровням конфиденциальности классов сделана, например, в СТР-К.

Условно.
уровни

ГТ
ДСП+КТ
ПД.

Комрад, а не подскажите в каком пункте СТР-К на неё можно посмотреть? Если вы говорите про 5.2.3., то там идет привязка классов к видам сведений конфиденциального характера, но не к уровням к сожалению.
С условными уровнями тоже все конечно хорошо, но как например доказать проверяющим, что это действительно так и КТ и ПДн не относятся к одному уровню?

Ещё во многих аттестатах, я встречал такую вот фразу: Высшая степень конфиденциальности обрабатываемой информации – служебная тайна. Откуда взялась ещё и "степень конфиденциальности", когда по тому же СТР-К, служебная тайна - это вид конфиденциальной информации. Я, конечно же многого не знаю, поэтому и прошу подсказать в каких документах можно все эти градации информации подсмотреть.

несчастный ITшник Все в аттестации держится только на дутом авторитет, не ищите логики, её там нет. Только авторитетные дяди могут натянуть. Сказали кипит при 90, вот и кипит.

"Все в аттестации держится только на дутом авторитет, не ищите логики, её там нет."

Не совсем согласен. Просто некоторые лицензиаты и работники регуляторов не совсем качественно и профессионально выполняют свою работу. Подобные проблемы есть в любой отрасли.
НЕ НУЖНО всех под одну гребенку! Мол все аттестаторы нелогичные самодуры и т.д.

sekira, судя по вашим сообщениям на форуме, у вас богатый опыт работы в области защиты информации. Помогите пожалуйста внести ясность в туманный вопрос с "уровнями конфиденциальности" и "степенью конфиденциальности".

"в туманный вопрос с "уровнями конфиденциальности" и "степенью конфиденциальности"

"в нашей стране устанавливаются уровни конфиденциальности на которые так упорно ссылаются СТР-К и другие РД ФСТЭК"
Нет в законодательстве степеней и уровней конфиденциальности, а есть...


В законодательстве следующее...
ФЗ 149 N 1
Статья 9. Ограничение доступа к информации
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.

Нет ФЗ - нет органичения!
Сколько ФЗ столько и разныой конфиденциальной информации... (иногда говорят о видах конфиденциальной информации... хотя в законодательстве такого ранжирования нет).
Но не которая информация может быть ограничена по нескольким ФЗ ( например врачебной тайной и персональными данными, налоговой тайной и служебной информации ограниченного распространения с пометкой "Для служебного пользования").

Для примера...
http://www.iso27000.ru/zakonodatelstvo/dokumenty-pravitelstva-moskvy-v-oblasti-informacionnoi-bezopasnosti/informacionnaya-bezopasnost-informacionnyh-sistem-i-resursov-organov-ispolnitelnoi-vlasti-i-organizacii-goroda-moskvy-klassifikator-konfidencialnoi-informacii-soderzhascheisya-v-informacionnyh-sistemah-i-resursah-goroda-moskvy

Кроме того..
Статья 2. Основные понятия
7) конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;

Нет ранжирования на "степень и уровень" конфиденциальности.

То что написано в РД и СТР-К писалось понятийно.

Более точно написано в 17 приказе ФСТЭК... Приложение 1

"При обработке в информационной системе двух и более видов информации (служебная тайна, налоговая тайна и иные установленные законодательством Российской Федерации виды информации ограниченного доступа) уровень значимости информации (УЗ) определятся отдельно для каждого вида информации."


"потому что трактовать их можно по разному, и как виды конфиденциалки и как виды гос. тайны и вообще как угодно "

Трактуйте со ссылкой на ФЗ ко каждому "виду" .

Для гостайны все жестко закреплено и ранжировано в ФЗ "О государственной тайне"

sekira, благодарю вас за такой исчерпывающий ответ!

Правда, про отсутствие в нашем законодательстве ранжирования по видам конфиденциальный информации я позволю себе возразить, т.к. о них хотя бы говорится в Указе Президента №188 в отличии от по-истине мифических "степенях и уровенях" конфиденциальности.