Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
так все-таки - ? 21.09.02 12:00 Число просмотров: 2127
Автор: cybervlad <cybervlad> Статус: Elderman
|
> Система, использующая эту > ...штуку > будет сертифицирована > ГТК по классу 1Г или нет ??????????????? Во-первых, раскладываем по полочкам, кто и что сертифицирует. У ФАПСИ свое, у ГТК - свое.
Эта "штука", если мне не изменяет склероз, имела бумажку от ГТК как МЭ (и что-то по НДВ). Все эти классы (1Г и т.п.) употребительны по отношению к автоматизированной системе, куда "штука" может входить как составная часть.
Медленно и печально идем на www.infotecs.ru/gtc и читаем соответствующие РД ГТК (КЛАССИФИКАЦИЯ АВТОМАТИЗИРОВАННЫХ СИСТЕМ И ТРЕБОВАНИЯ ПО ЗАЩИТЕ ИНФОРМАЦИИ, http://www.infotecs.ru/gtc/New_version/RD_avtomatizi.htm)
После чего обнаруживаем, что обязательность шифрования конф. информации в АС появляется начиная с класса 1Б, и с этого же класса появляется требование использования сертифицированных криптосредств.
Отсюда делаем вывод, что АС с использованием "штуки" может быть сертифицирована по классу 1Г, даже если в "штуке" применяется несертифицированное СКЗИ. Кстати, до того, как ребята засунули КриптоПро в свою "штуку", они избегали слов "шифрование" и "криптографический", тактично называя свое изделие "комплексом для кодирования" ;)
я ответил на вопрос? ;)
|
|
|