ハゲワシの順序とセクションにおけるRD FSTECの要約表(保護プロファイルの前)

RD / ND FSTECの数は増え続けており、一部の有効な[公開]文書は四半世紀に達しようとしています。
学生と大学卒業生は、これらの基本的なドキュメントの多くよりも若いです-これは、古典に値する「世代間の対立」です!
学生がRD / ND FSTEC [GOSTEKHKOMISSII]の開発を支援し、「遺産」と「現代の傾向」の間に橋を架けるために、文書は単一の表にまとめられ、処理された情報のスタンプに関連して配布されます。
さまざまなアプローチを経て、情報スタンプのメトリックは最も明白で普遍的なものであることが判明しました。
文書の詳細な分析は行われません。目標は、文書とそれらの関係の明確な体系的ビューを構築することです。


追加パラメーターハゲワシリンクとコメント
州の秘密機密
情報
1993年7月21日のロシア連邦法5485-I「国家秘密について」
20を超えるその他の種類の秘密(法的に保護された情報)(企業秘密、税務秘密、個人データなど)
OV(特に重要)SS(極秘)C(シークレット)...
AC分類シングルユーザー3A3Bガイダンス文書
自動化システム。
情報への不正アクセスに対する保護
自動システムの分類と情報保護要件
1992年3月30日のロシア連邦大統領の下での州技術委員会委員長の決定により承認
ハゲタカによる分割のキーポイント-2.18
ユーザーはすべての情報に対して同じアクセス権を持っています2A2B
すべてのユーザーがすべての情報にアクセスする権利を持っているわけではありません1A1B1B1G1D
不正アクセスからのSVTのセキュリティ1、234567
(6よりわずかに悪い)
ガイダンス文書
コンピューター設備
情報への不正アクセスに対する保護
情報への不正アクセスに対するセキュリティの指標
1992年3月30日のロシア連邦大統領の下での州技術委員会委員長の決定により承認
ファイアウォール
* 2016年12月から保護プロファイルに置き換えられます。
12345ガイダンス文書
コンピューター施設。 ファイアウォール
情報への不正アクセスに対する保護
情報への不正アクセスに対するセキュリティの指標
1997年7月25日のロシア連邦大統領の下での州技術委員会委員長の決定により承認
1.6項に従って。 2B、3Bの場合、最低5年生のMEが適用されます
NDV制御1234ガイダンス文書
情報への不正アクセスに対する保護
パート1
情報セキュリティソフトウェア
未宣言がないことの管理レベルによる分類
機会の
1999年6月4日のロシア連邦大統領の下での国家技術委員会委員長の決定により承認
セキュリティプロファイル1234などガイダンス文書
情報技術セキュリティ。
セキュリティプロファイルファミリーガイド
2003年ロシア国家技術委員会
現在および開発中のセキュリティプロファイルは、上記の区分に対応しています。 FSTEC Webサイトでは、機密情報を保護するために設計された4などから始まるプロファイルを公開しましここでそれらに精通することができます
FSTEC情報メッセージは、4から始まるプロファイルの数と範囲を指定します。 1から3-常にGT。


この資料の提示は、長い間、規制文書が機密情報の保護、州の秘密に焦点を合わせていなかったという印象を与えます。 さまざまな方向での保護プロファイル(GIS、自動プロセス制御システム、ISDNのクラスを参照)ファミリの積極的な開発と採用により状況が変化していることに注意してください。


Source: https://habr.com/ru/post/J311978/


All Articles