JimmyСертифицировать систему в целом, состоящую из несертифицированых компонент?
Чудны дела твои, Го..,т.е "Майкрософт Рус"
Ничего удивительного. Досточно посмотреть, что собственно представляют из себя эти требования:
"Оценочный уровень доверия 1 (ОУД1) — предусматривает функциональное тестирование и применим, когда требуется некоторая уверенность в правильном функционировании системы, а угрозы безопасности не рассматривают как серьезные. Он полезен там, где требуется, чтобы было уделено должное внимание безопасности, путем независимого тестирования на соответствие спецификации и экспертизы представленной документации. Предполагается, что оценка может успешно проводиться без помощи разработчика и с минимальными затратами, посредством анализа экспертами заданных функций безопасности с использованием функциональной спецификации, спецификации интерфейсов и руководств."

Надеюсь всем понятно, что это такое :-)

"Выданный сертификат также подтверждает, что Microsoft SQL 2000 Enterprise Edition может использоваться для построения автоматизированных систем до класса защищенности 1Г включительно. Это обеспечивает возможность обработки конфиденциальной информации с использованием данной СУБД."

Конфиденциальную информацию можно хранить вообще где угодно! А вот секретную - фигушки...

Для АС класс защищённости 1Г предпоследний, с конца :-) Сравнивая с классами для СВТ - примерно 5-ый. По Orange Book это примерно C2. Стоит отметить, что он НЕ ВКЛЮЧАЕТ, например, такие требования как:
- регистрацию и учет изменений полномочий субъектов доступа;
- регистрацию и учет создаваемых защищаемых объектов доступа;
- сигнализацию попыток нарушения защиты (!!!);
- шифрование данных;
- наличие администратора (службы) защиты информации в АС;
- использование сертифицированных средств защиты (!!!).

Надеюсь здесь всё тоже предельно ясно.

Вот кусочек и РД по классификации АС:
"2.18. При разработке АС, предназначенной для обработки или хранения информации, являющейся собственностью государства и отнесенной к категории секретной, необходимо ориентироваться в соответствии с РД «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» на классы защищенности АС не ниже (по группам) 3А, 2А, 1А, 1Б, 1В и использовать сертифицированные СВТ:
не ниже 4 класса - для класса защищенности АС 1В;
не ниже 3 класса - для класса защищенности АС 1Б;
не ниже 2 класса - для класса защищенности АС 1А."

" А вы говорите Линтер...А вы говорите Линтер..."
ЛИНТЕР имеет сертификат по 2 классу защищённости СВТ от НСД и может использоваться при разработке АС класса до 1А включительно.

Foxi - VoxiСовсем с ума посходили?! Этот пост могут читать люди из стран вероятного противника - Украина, Белоруссия, Татарстан!
Ничего :-) Пусть читают и боятся! :-)

Gluk (Kazan)Не боитесь срок получить ? За флуд и разжигание межнациональной розни

Представитель Татарстана
Начисто лишенный чувства юмора (в этом вопросе)
Надеюсь это шутка??? Хотя склонен согласится с замечанием. Незнание географии (и т.п.) не освобождает от ответственности :-) Однако, с этим вопросом к автору предыдущего поста.
Кстати. В Казани AFAIK успешно ведут разработки защищённых АС на ЛИНТЕР.