Класс 3А "Секретно", как не использовать комплексы защиты от НСД? - Форум по вопросам информационной безопасности

Написано так, что поймет тот, кто читал документ. Считаю неэтичным цитировать в точности документы с грифом.
Надеюсь Вы Mike поняли правильно

Понял так: не использование СЗИ под 3А является нарушением 3 категории.

Орган по Аттестации расчитывает замять нарушение при проверках, клиент тоже должен суметь это сделать сам или при помощи органа по Аттестации.

И орган по аттестации считает это экономически-целесообразным, пока я вижу только такое объяснение из вышесказанного.

"Понял так: не использование СЗИ под 3А является нарушением 3 категории."
Это возможный вариант развития событий, но при грамотной организации вопроса эксплуатации такого объекта, это будет "притянутое за уши" нарушение. Так как обоснованием реальных угроз никто не утруждается - есть плюсик, надо делать!
И это при том подходе, что данные 2004г. устарели, а РД, в соответствии с которым осуществляется защита, приняты более 10 лет назад. Плюс проблемы кадров в вышестоящих ведомствах и странная система сертификации (это я про СГУ). Вот такая защита получается.

Mike я с Вами согласен, но рекомендую осторожно подходить к вопросам по аттестации ОИ без системы защиты от НСД.
РД приняты давно, а требования проверяющих органов ужесточаются постоянно.

Странник
Не выдергивайте из контекста. Старость РД отмечалась в противовес одной из Ваших предыдущих реплик.

Я понять не могу, с чего решили, что требования к классу 3А РД устаревшие и не актуальные, почему они будут при пересмотре мягче? :-)

А я и не акцентировал внимание на сроке выхода РД. ЯЯ лишь подчеркнул то, что в 2004 г. позиция работников ФСТЭК была одна, а сейчас другая. Причем почему Вас волнует только ФСТЭК. А с ФСБ и прокуратурой при проверках Вы не сталкивались?

Парни, я, конечно, понимаю что вы высоко летаете, но я так и не понял полный перечень мер для достижения класса 3А. Или их вообще нету? Нарушение 3 катгории и все нормально, плевать, только хард давайте спрячем? :-)

Полный перечень мер указан в РД.

Это я знаю :-)

Занимательно как все.