Классификация специальной ИСПДн (???) - Форум по вопросам информационной безопасности
Классификация специальной ИСПДн (???) - Форум по вопросам информационной безопасности
Страницы: < 1 2 3 4 5 6 7 8 9 >
| Автор: DF | 11214 | 18.06.2009 12:00 |
|
Интересные предложения, я собственно подобным образом и рассуждал. При составлении модели угроз, для угрозы " утечка данных по ПЭМИН" маловероятно (Y2 = 0), интерпритация средняя(Y=0.5), опасность низкая, актуальность - неактуальная.
Однако меня беспокоит будущая аттестация всего этого добра.... |
|
| Автор: Littlefox | 11217 | 18.06.2009 13:13 |
|
в нашей системе мы решили пойти путем согласования проекта на такую систему во ФСТЭК.... у нас ПЭМИН тож не актуальная угроза и стоимость оборудования значительно больше, чем стоимость полученной информации в отдельных сегментах ИСПДн.
поэтому решили написать проект на АСЗИ и согласовать его во ФСТЭК, далее по нему аттестовать. ипри проверке доставать сей важный документ и показывать его проверяющим... |
|
Прошел месяц
| Автор: Татьяна | 11974 | 29.07.2009 11:54 |
|
"Как классифицировать спец. ИСПДн остаётся загадкой. Надо направлять официальное письмо-запрос в ФСТЭК с этим вопросом."
Ребята, дайте, пожалуйста, шаблон письма запроса и адрес куда отправить. votak собачка mail.ru Буду ОЧЕНЬ благодарна. |
|
| Автор: Василь | 11985 | 29.07.2009 22:45 |
|
обратитесь к лицезиату ФСТЭК.
|
|
| Автор: Гость | 12001 | 30.07.2009 12:44 |
|
Не понятна проблема классификации специальных ИСПДн.
Специальная - это класс ИСПДн. Вопрос "Как классифицировать спец. ИСПДн" имеет решение. если необходимо поддерживать доступность и прочее, кроме конфиденциальности - то система специальная. фсё. классифицировали. В чём проблемы-то ??? |
|
| Автор: SMak | 12005 | 30.07.2009 14:26 |
|
Вот здесь я уже, примерно, об этом писал
|
|
| Автор: nick | 12008 | 30.07.2009 14:37 |
|
В любом случае классифицировать надо, т.е. присвоить класс от К4 до К1.
|
|
| Автор: SMak | 12092 | 05.08.2009 13:39 |
|
Вот здесь интересная дискуссия по поводу аттестации спец. ИСПДн
якобы спец. ИСПДн аттестации не подлежит |
|
Прошло несколько месяцев
| Автор: Александр | 18647 | 29.03.2010 16:57 |
|
В итоге, есть ли у специальной ИСПД свой класс или же ей присваивается класс К1...К4?
Существует ли класс системы "Специальная"? Если не существует, то на основании чего специальной ИСПДн можно ввести в соответствие класс К1...К4? |
|
| Автор: Shell | 18649 | 29.03.2010 17:17 |
|
Коллеги
Тут очень часто поминаются "Рекомендации..." Но судя по этому: данный методический документ мягко говоря неактуален и вопрос о классификации спец. ИСПДн еще больше повис с воздухе. |
|
Страницы: < 1 2 3 4 5 6 7 8 9 >
Просмотров темы: 61995
Добавить сообщение
Copyright © 2018-2025, ООО "ГРОТЕК"
Под защитой Check Risk – WAF SAAS