Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: Пред. 1 2 3 4 След.
RSS
Защищенная информационная система
 
#41
Это нравится:0Да/0Нет
05.08.2005 19:00:19
!!!!Разве нельзя штатными средствами Win Server все это организовать?!!!
 
 
 
#42
Это нравится:0Да/0Нет
05.08.2005 19:01:09
Цитата
genarover пишет:
!!!!Разве нельзя штатными средствами Win Server все это организовать?!!!
Что организовать?

Я не пойму Вы хотите построить защищенную сеть в соответствии с требованиями ФСТЭК и затем аттестовать по требованиям безопасности, или построить её так, для себя, чтобы соответсвовало, без получения аттестата?
 
 
 
#43
Это нравится:0Да/0Нет
05.08.2005 19:48:43
Конечно, с получением аттестата, иначе смысла нет! Организовать МЭ, VPN, маршрутизатор? Ведь чем проще система, тем меньше вероятность ошибок!!!
 
 
 
#44
Это нравится:0Да/0Нет
05.08.2005 21:01:46
Нашлось одно серьезное противоречие! По РД ФСТЭК Windows Xp для АРМ сертифицированно под класс защищенности 3Б,т.е. однопользовательская система:"Третья группа включает АС, в которых работает один пользователь, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности."
Но нужна же многопользовательская система хотябы для 2А или 2Б!!!?
 
 
 
#45
Это нравится:0Да/0Нет
06.08.2005 01:03:04
Цитата
genarover пишет:
Нашлось одно серьезное противоречие! По РД ФСТЭК Windows Xp для АРМ сертифицированно под класс защищенности 3Б,т.е. однопользовательская система:"Третья группа включает АС, в которых работает один пользователь, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности."
Но нужна же многопользовательская система хотябы для 2А или 2Б!!!?
1) ЗБ - это не класс защищенности, это Задание по безопасности по "Общим критериям" (ГОСТ Р ИСО/МЭК 15408-2002), а Win XP прошла сертификацию по ним и получила ОУД 1 (усиленный), что означает оценочный уровень доверия 1.
2) Начнем с самого начала. С самых простых вопросов, классификации системы. Система многопользовательская.
Пользователи имеют равные права (полномочия) к конфидециальной информации или нет?
 
 
 
#46
Это нравится:0Да/0Нет
06.08.2005 14:32:41
Цитата
genarover пишет:
А можно по-конкретнее на ПО остановиться? я это примерно представляю. Можно обойтись одной машиной Win Server 2003? Можно обойтись без аппаранных маршрутизаторов?(желательно остановиться на конкретных производителях)
Еще такой момент, что должно подбивать под стандарт защищенности РОСГОСТЕХ комисии, где-то под 2Б!?

из готовых решений "Континент" не подойдет? В казначействе у нас рядом его юзают для связи с районами :)
http://www.infosec.ru/themes/default/content.asp?folder=1923
 
 
 
#47
Это нравится:0Да/0Нет
06.08.2005 19:06:18
Система многопользовательская, пользователи имеют разные права на доступ к конфиденциальной информации.
 
 
 
#48
Это нравится:0Да/0Нет
06.08.2005 19:35:17
тогда посмотри там же "Соболь" и "Secret Net", весь этот софт(вместе с "Континент") может совместно работать. Решение правда дорогое получается + ещё потребуются ключи ЭЦП от криптопро сгенерировать(можно и самому, если СА поднять)
http://www.infosec.ru/themes/default/material.asp?folder=211 3&matID=2079
http://www.infosec.ru/themes/default/content.asp?folder=1935
 
 
 
#49
Это нравится:0Да/0Нет
06.08.2005 21:56:37
Цитата
genarover пишет:
Система многопользовательская, пользователи имеют разные права на доступ к конфиденциальной информации.
Из этих данных следует, что система будет класса защищенности 1Д, Г, В, Б, А, вам подойдет 1Д или Г. В РД сказано, что класс защищенности выбирает заказчик согласно правилам указанным п. 1.9.
Соответсвенно СЗИ должны иметь сертификаты по классам 1Г, Д.
Выбор МЭ будет следствие от того, какой класс АС вы выберете. Для 1Д - 5 класс. Для 1Г - 4 класс.
Ваш выбор.  
 
 
 
#50
Это нравится:0Да/0Нет
07.08.2005 19:51:48
А современные ОС симейства Windows потянуть все параметры все класса 1Д,Г, например, такие:Обеспечение целостности программных средств и обрабатываемой информации, Идентификация, проверка подлинности и контроль доступа субъектов:к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ ,к программам ,к томам, каталогам, файлам, записям, полям записей ???
 
 
 
#51
Это нравится:0Да/0Нет
07.08.2005 22:32:26
Да
 
 
 
#52
Это нравится:0Да/0Нет
07.08.2005 23:15:14
Цитата
genarover пишет:
А современные ОС симейства Windows потянуть все параметры все класса 1Д,Г, например, такие:Обеспечение целостности программных средств и обрабатываемой информации, Идентификация, проверка подлинности и контроль доступа субъектов:к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ ,к программам ,к томам, каталогам, файлам, записям, полям записей ???
Они обеспечивают целостность себя, и то с трудом.
Так же они не поддерживают метки конфидециальности.
 
 
 
#53
Это нравится:0Да/0Нет
08.08.2005 09:57:19
Помимо классов защищенности есть такое понятие как "Классификация по уровню контроля отсутствия недекларированных возможностей" (описано в "Руководящий документ Защита от несанкционированного доступа к информации Часть 1. Программное обеспечение средств защиты информации Классификация по уровню контроля отсутствия недекларированных возможностей"). Для вашей системы должно обеспечиваться минимум на  4 уровне контроля НДВ.
 
 
 
#54
Это нравится:0Да/0Нет
08.08.2005 12:12:46
Цитата
kutkh пишет:
 
Цитата
genarover пишет:
А современные ОС симейства Windows потянуть все параметры все класса 1Д,Г, например, такие:Обеспечение целостности программных средств и обрабатываемой информации, Идентификация, проверка подлинности и контроль доступа субъектов:к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ ,к программам ,к томам, каталогам, файлам, записям, полям записей ???
Они обеспечивают целостность себя, и то с трудом.
Так же они не поддерживают метки конфидециальности.
Так, так! Уже интереснее! И как же тогда можно создать какой-либо класс, если система даже не может поддерживать такие параметры?
 
 
 
#55
Это нравится:0Да/0Нет
08.08.2005 12:23:56
Цитата
kutkh пишет:
Помимо классов защищенности есть такое понятие как "Классификация по уровню контроля отсутствия недекларированных возможностей" (описано в "Руководящий документ Защита от несанкционированного доступа к информации Часть 1. Программное обеспечение средств защиты информации Классификация по уровню контроля отсутствия недекларированных возможностей"). Для вашей системы должно обеспечиваться минимум на  4 уровне контроля НДВ.

kutkh, конечно, Вы правы! Поэтому я и беру сертифицированное ПО!
 
 
 
#56
Это нравится:0Да/0Нет
08.08.2005 13:20:53
Цитата
genarover пишет:
 
Цитата
kutkh пишет:
 
Цитата
genarover пишет:
А современные ОС симейства Windows потянуть все параметры все класса 1Д,Г, например, такие:Обеспечение целостности программных средств и обрабатываемой информации, Идентификация, проверка подлинности и контроль доступа субъектов:к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ ,к программам ,к томам, каталогам, файлам, записям, полям записей ???
Они обеспечивают целостность себя, и то с трудом.
Так же они не поддерживают метки конфидециальности.
Так, так! Уже интереснее! И как же тогда можно создать какой-либо класс, если система даже не может поддерживать такие параметры?
Используется сертифицированное навесное СЗИ.
Как было выше сказано например Secret Net сетевой вариант. Он соответствует указанным требованиям.
Помимо него есть "Страж NT", "Аккорд" и д.р.
 
 
 
#57
Это нравится:0Да/0Нет
08.08.2005 18:05:39
Я пытаюсь рассмотреть все заявленные варианты, среди open source нет какого подобного ПО выполняющее эти требования, или по-отдельности?
 
 
 
#58
Это нравится:0Да/0Нет
08.08.2005 18:32:57
Цитата
genarover пишет:
Я пытаюсь рассмотреть все заявленные варианты, среди open source нет какого подобного ПО выполняющее эти требования, или по-отдельности?

Open Source тебе не подойдет так как никто не будет его сертифицировать за просто так, это требует $ $ и $
 
 
 
#59
Это нравится:0Да/0Нет
08.08.2005 20:09:17
Цитата
nmkr пишет:
 
Цитата
genarover пишет:
Я пытаюсь рассмотреть все заявленные варианты, среди open source нет какого подобного ПО выполняющее эти требования, или по-отдельности?

Open Source тебе не подойдет так как никто не будет его сертифицировать за просто так, это требует $ $ и $
Это ясно, пока забудем о сертификатах, есть ПО с такими же возможностями или нет?
 
 
 
#60
Это нравится:0Да/0Нет
08.08.2005 21:02:21
Цитата
genarover пишет:
 
Это ясно, пока забудем о сертификатах, есть ПО с такими же возможностями или нет?
какие возможности вам нужны?
 
 
 
Страницы: Пред. 1 2 3 4 След.
Читают тему