Класс 1г: Шпаргалка по таблице классов защищенности АС (РД ГТК России)|Информационная безопасность

Содержание

Требования к защите АС по классам защищенности и уровню конфиденциальности

24 июль 2020, Пятница

17 283

Согласно руководящему документу ФСТЭК: «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» все действующие и проектируемые автоматизированные системы (АС) учреждений, организаций и предприятий, обрабатывающие конфиденциальную информацию подлежат классификации. В статье ниже описана классификация АС и требования к ним по защите информации.

Используемые сокращения
АС — автоматизированные системы
НСД — несанкционированный доступ
ПД — персональные данные
УЗ — уровень защищенности
РД — руководящий документ
СЗИ — система защиты информации
СЗИ НСД — система защиты информации от несанкционированного доступа

Деление АС на соответствующие классы по условиям их функционирования, необходимо в целях разработки и применения обоснованных мер по достижению требуемого уровня защиты информации. Классификация определяется важностью обрабатываемой информации, различием АС по своему составу, структуре, способам обработки информации, количественному и качественному составу пользователей и обслуживающего персонала.

Группировка может выполняться по следующющим признакам:

наличие в АС информации различного уровня конфиденциальности;
уровень полномочий субъектов доступа АС на доступ к конфиденциальной информации;
режим обработки данных в АС — коллективный или индивидуальный.

Исходя из требований к группировке выделяют девять классов защищенности АС от НСД к информации. Каждый класс характеризуется определенной минимальной совокупностью требований по защите. Классы подразделяются на три группы, отличающиеся особенностями обработки информации в АС:

Первая группа — многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных уровней конфиденциальности. Не все пользователи имеют право доступа ко всей информации АС. Группа содержит пять классов — 1Д, 1Г, 1В, 1Б и 1А.
Вторая группа — многопользовательские АС, в которых пользователи имеют одинаковые права доступа (полномочия) ко всей информации АС, обрабатываемой и (или) хранимой на носителях различного уровня конфиденциальности. Группа содержит два класса — 2Б и 2А.
Третья группа — однопользовательские АС, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности. Группа содержит два класса — 3Б и 3А.

Комплекс технических и организационных решений по защите информации от НСД условно состоит из следующих четырех подсистем:

управления доступом;
регистрации и учета;
криптографической;
обеспечения целостности.

В зависимости от класса АС в рамках этих подсистем должны быть реализованы требования в соответствии с таблицей ниже:

Подсистемы и требования	Классы
Подсистемы и требования	3Б	3А	2Б	2А	1Д	1Г	1В	1Б	1А
1. Подсистема управления доступом
1.1. Идентификация, проверка подлинности и контроль доступа субъектов:
в систему	+	+	+	+	+	+	+	+	+
к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ	—	—	—	+	—	+	+	+	+
к программам	—	—	—	+	—	+	+	+	+
к томам, каталогам, файлам, записям, полям записей	—	—	—	+	—	+	+	+	+
1.2. Управление потоками информации	—	—	—	+	—	—	+	+	+
2. Подсистема регистрации и учета
2.1. Регистрация и учет:
входа/выхода субъектов доступа в/из системы (узла сети)	+	+	+	+	+	+	+	+	+
выдачи печатных (графических) выходных документов	—	+	—	+	—	+	+	+	+
запуска/завершения программ и процессов (заданий, задач)	—	—	—	+	—	+	+	+	+
доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей	—	—	—	+	—	+	+	+	+
изменения полномочий субъектов доступа	—	—	—	—	—	—	+	+	+
создаваемых защищаемых объектов доступа	—	—	—	+	—	—	+	+	+
2. 2. Учет носителей информации	+	+	+	+	+	+	+	+	+
2.3. Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей	—	+	—	+	—	+	+	+	+
2.4. Сигнализация попыток нарушения защиты	—	—	—	—	—	—	+	+	+
3. Криптографическая подсистема
3.1. Шифрование конфиденциальной информации	—	—	—	+	—	—	—	+	+
3.2. Шифрование информации, принадлежащей различным субъектам доступа (группам субъектов) на разных ключах	—	—	—	—	—	—	—	—	+
3. 3. Использование аттестованных (сертифицированных) криптографических средств	—	—	—	+	—	—	—	+	+
4. Подсистема обеспечения целостности
4.1. Обеспечение целостности программных средств и обрабатываемой информации	+	+	+	+	+	+	+	+	+
4.2. Физическая охрана средств вычислительной техники и носителей информации	+	+	+	+	+	+	+	+	+
4.3. Наличие администратора (службы защиты) информации в АС	—	—	—	+	—	—	+	+	+
4.4. Периодическое тестирование СЗИ НСД	+	+	+	+	+	+	+	+	+
4. 5. Наличие средств восстановления СЗИ НСД	+	+	+	+	+	+	+	+	+
4.6. Использование сертифицированных средств защиты	—	+	—	+	—	—	+	+	+

Обозначения:
» — » — нет требований к данному классу;
» + » — есть требования к данному классу.

Также, в соответствии с документом РД «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации», для обработки или хранения информации, являющейся собственностью государства и отнесенной к категории секретной, необходимо ориентироваться в соответствии на классы защищенности АС не ниже 3А, 2А, 1А, 1Б, 1В и использовать сертифицированные СВТ:

не ниже 4 класса — для класса защищенности АС 1В;
не ниже 3 класса — для класса защищенности АС 1Б;
не ниже 2 класса — для класса защищенности АС 1А.

Однако владелец информации вправе устанавливать более жесткие требования к ее защите.

Наглядно, отношение уровней конфиденциалльности к классификации АС, показана в таблице ниже:

Уровень конфиденциальности информации
ОВ	СС	С	Информация ограниченного доступа (СТ, КТ)
1А, 2А, 3А	1Б, 2А, 3А	1В, 2А, 3А	2Б, 3Б, 1Г, 1Д

Пересмотр класса защищенности автоматизированной системы производится в том случае, если произошло изменение хотя бы одного из критериев, на основании которых он был установлен.

Сертифицированные средства защиты

Известно, что для защиты ПДн класса К1 средства защиты информации должны иметь НДВ 4. Однако если проводить анализ 58 приказа ФСТЭК, вводящего Положение о ПДн и ранних рабочих документов ФСТЭК, то оказывается, что средства защиты информации должны иметь подтвержденный функционал, соответствия которого я привожу в таблице ниже.

Рабочие документы по защите информации ФСТЭК России

• Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации.

• Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации.

• Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации.

• Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей.

Соответствия между требованиями к классам ИСПДн

и классам рабочих документов ФСТЭК России

Класс ИСПДн / класс по РД ФСТЭК	К1	К2	К3
Средства вычислительной техники (СВТ)	5	5	5
Автоматизированные системы (АС)	1Г+	1Д	1Д
Межсетевые экраны (МЭ)	3	4	4
Недекларированные возможности (НДВ)	4	—	—

Перечень средств защиты

Этот перечень сделан по мотивам информации с сайта http://ispdn. ru , государственного реестра сертифицированных СрЗИ с сайта http://www.fstec.ru/ и данных с web-сайтов производителей. Перечень упорядочен по функционалу и содержит краткую информацию, на что есть сертификаты. Перечень не исчерпывающий, но содержащий основные средства защиты информации.

Список сделан по состоянию на 1 января 2011 года и посвящен очередному откладыванию закона о персональных данных. 🙂

Средства защиты от НСД

SecretNet5.1 (авт, сеть) – НДВ 2, СВТ 3, АС 1Б, К1

SecretNet6 – НДВ 2, СВТ 3, АС 1Б, К1

SecretNet-К 6 – НДВ 4, СВТ 5, АС 1Г, К1

SecurityStudio EndPoint Protection – НДВ 4, МЭ 4, АС 1Г, К1

Соболь – НДВ 2, АС 1Б, К1, ФСБ 1Б

DallasLock– НДВ 2, СВТ 3, К1

SecurityStudio– НДВ 4, СВТ 5

SecurityStudio Trusted Boot Loader – НДВ 3

Security Pack Rus – К2, ФСБ АК2, АК3

Панцирь-К – НДВ 4, СВТ 5, К1, (не работоспособный)

Панцирь-С – НДВ 3, СВТ 4, К1, (не работоспособный)

Страж NT– СВТ 3, НДВ 2, АС 1Б, К1 (не работоспособный)

М506А-XP– ФСБ ФС АК5, КАИ-2. 03, АИС 2 (что это такое я пока не знаю)
Аккорд NT/2000 3.0 — СВТ 3, НДВ 4, АС 1Б, К1
Diamond ACS — СВТ 3, НДВ 4, АС 1В 2А 3А, К1

Межсетевое экранирование и VPN

VipNetCustom3.1 – ОУД 4+, НДВ 3, МЭ 3, АС 1В, К1 (с ограничениями в ТУ), ФСБ как МЭ 4, КС2, КС3

АПКШ Континент 3.5 – МЭ 3, НДВ 3, АС 1В, К1 (с ограничениями в ТУ), ФСБ как МЭ 4, КС1, КС2

Континент-АП 3 – МЭ 4, НДВ 3, АС 1Г, К3 (кроме подключаемых СКЗИ), ФСБ как КС1, КС2

S-terra CSP VPN Gate – МЭ 3, К1, ФСБ КС1, КС2

S-terraCSPVPNServer– МЭ 3, К1 (нет сертификата ФСБ!)

S-terraCSPVPNClient– МЭ 3, К1 (нет сертификата ФСБ!)

VipNet Office Firewall – ФСБ МЭ 4

VipNet Personal Firewall – ФСБ МЭ 4

StoneGateFirewall– МЭ 2, НДВ 4

StoneGateSSLVPN– (12 шт. интереса не представляют)

TrustAccess– НДВ 4, МЭ 2, АС 1Г, К1

TrustAccess-S – НДВ 2, МЭ 2, АС 1Г, К1

Блокпост-Экран 2000/ХР – МЭ 4, К2

UserGate Proxy & Firewall – ОУД 2, МЭ 4, НДВ 4, АС 1Г, К1

Застава-S – МЭ 2, НДВ 2, К1

Застава VPN- МЭ 3, НДВ 3, К1 (нет заключения ФСБ о корректности встраивания криптосредств!)
Altell NEO — МЭ 4 (с ограничениями в ТУ)

Обнаружение вторжений

StoneGateIPS– МЭ 3, НДВ 4, АС 1Г, К1

Форпост 1. 8 – НДВ 3

Cisco IPS 4240 – ТУ (12 шт. Джет)

SecurityStudio EndPoint Protection – есть работающий функционал Agnitum Outpost

Антивирус Касперского Workstation/KIS– есть работающий функционал

VipNetCustom– есть номинальный функционал

Контроль утечек

DeviceLock 6.4 – ОУД 2, НДВ 4, 1Г

ZLock 1.3 – НДВ 3, К2

TrafficMonitor 3.3 – НДВ 4, АС 1Г, К1 (DMв него входит)

Анализ защищенности

MaxPatrol– НДВ 4 (конкурентов нет и не ожидается)

Антивирусы

Kaspersky Administration KIT 6/8 – НДВ 3, ФСБ

Dr.Web 4.44/5 – НДВ 3/2, ФСБ

Eset NOD32 Business Edition 3 – К2

ESET NOD32 Firewall – МЭ 4 (или в МСЭ его)

Eset NOD32 Platinum Pack 4.0 – НДВ 4, АС 1Г, К1

VBA32 – НДВ 4, К1

Токены

eToken5 – ОУД 2, НДВ 4, АС 1Г, К1 (на всё устройство)

eToken Network Logon 5 – ОУД 2, НДВ 4, АС 1Г, К1

ruToken– НДВ 3 (только на ПО)

Шипка – СВТ 5, АС 1Г

Электронные замки

Соболь – НДВ 2, АС 1Б, К1, ФСБ 1Б

Аккорд АМДЗ – ФСБ 3Б

Шифрование томов, дисков, файлов

SecretDiskServerNG– НДВ 4

Secret Disk Server – ОУД 1, АС 1Г, НДВ 4, К2

SafeDisk 4 – ОУД 3+, НДВ 4, СВТ 5, АС 1Г, К1 (с ограничениями в ТУ), ФСБ КС1, КС2

Операционные системы

Windows 7 Pro/Corp/Ult – СВТ 5, АС 1Г, К2

Windows XP Pro (SP2) – ОУД 1, АС 1Г

Windows Vista (без SP/SP1/SP2) – ОУД 1, АС 1Г

Windows Server 2003 SE (SP2/R2/R2SP2) – ОУД 1, АС 1Г

Windows Server 2008 SE – ОУД 1, СВТ 5, АС 1Г, К2

ALT Linux 4. 0 Desktop Pro – НДВ 4, СВТ 5, К2

LinuxXPDesktop 2008 SE– НДВ 4, СВТ 5, АС 1Г, К2

МСВСфера 5.2 Desktop – ОУД 2, НДВ 4, АС 1Г, К1

МСВСфера 5.2 Server– ОУД 2, НДВ 4, АС 1Г, К1

Прочие продуктыMicrosoft

Microsoft Office Pro 2003 SP3 — ОУД 1, АС 1Г

Microsoft Office Pro 2007 без SP/SP1 — ОУД 1, К2

Microsoft SQL Server 2005 SE/EE — ОУД 1, АС 1Г

Microsoft SQL Server 2008 SE/EE — ОУД 1, СВТ 5, АС 1Г, К3

Microsoft ISA Server 2006 SE – ОУД 1, МЭ 4/3 (при ограничениях), АС 1Г

Microsoft Exchange Server 2007 SE/EE – СВТ 5, К2

Прочие продукты

1С Предприятие 8.2 – СВТ 5, НДВ 4, АС 1Г, К1

vGate– НДВ 4, СВТ 5, АС 1Г, К1

Acronis (все продукты) – НДВ 4, АС 1Г, К1 (в перечне пока нет)

VMware vSphere 4 – СВТ 5, АС 1Г, К2

Мир сходит с ума и грянет киберапокалипсис. Подпишись на наш Телеграм канал, чтобы узнать первым, как выжить в цифровом кошмаре!

Набор грузов — 5 кг-1 г (нерж.

сталь) — цилиндр

Другие продукты Rice Lake

12535

$785,00

Без калибровки

Сертификат прослеживаемой калибровки NIST — (490,00 долларов США)

Описание
Другие наборы цилиндрических гирь из нержавеющей стали Rice Lake

Этот набор грузов Rice Lake включает:

• 1-5 кг
• 2-2 кг
• 1-1 кг
• 1-500 г
• 2-200 г
• 1-100 г
• 1- 50 г
• 2-20 г
• 1-10 г
• 1-5 г
• 2-2 г
• 1–1 г

Облагается налогом с продаж, если не предоставлен сертификат об освобождении от уплаты налогов

Набор грузов

1кг-1мг (СТП)

цилиндр

Класс F

Райс Лейк

12522

Базовая цена: 545,00 долларов США.

Больше информации

Набор грузов

2кг-1г (нержавеющая сталь)

цилиндр

Класс F

Райс Лейк

12524

Базовая цена: $580.00

Больше информации

Набор грузов

1кг-1г (нержавеющая сталь)

цилиндр

Класс F

Райс Лейк

12518

Базовая цена: $500.00

Больше информации

Трансивер HPE BladeSystem c-Class Virtual Connect 1G SFP SX

Изображение может отличаться от реального продукта

Трансиверы HPE BladeSystem c-Class SFP обеспечивают высокопроизводительное подключение к Ethernet и предоставляют клиентам больше возможностей для использования медных или оптических кабелей.

Артикул №
453151-Б21

Выполнено
Понимание

248,99 долларов США

Ограниченный запас

ПОХОЖИЕ ТОВАРЫ

Big Switch Networks Серия Big Cloud Fabric

Серия Big Cloud Fabric от Big Switch Networks — это приложение, в котором используются гипермасштабные концепции масштабируемости, открытости и гибкости для создания сети на основе намерений на основе элементов управления SDN. Используя открытые сетевые коммутаторы HPE Altoline и стороннее программное обеспечение, клиенты могут снизить совокупную стоимость владения до 50 % по сравнению с устаревшими сетями.

Сети больших коммутаторов Серия Big Cloud Fabric обеспечивает автоматизацию операций, автоматизацию сети и глубокую видимость для коммутационных сетей центров обработки данных и облачных приложений. Поддерживает физические и виртуальные рабочие нагрузки и выбор инструментов оркестровки. Он обеспечивает коммутацию уровня 2 (L2), маршрутизацию уровня 3, а также вставку и объединение услуг уровня 4-7. Масштабируемая структура полностью отказоустойчива, не имеет единой точки отказа и поддерживает работу в автономном режиме.