🤔

Всем привет
Чат живой ?

Наверно 😄

Но по аве группы так не скажешь )) (+ огромный тайминг между сообщениями мешает нормальной беседе)

Есть подобные чаты ?
Активные
и адекватные

Всех благодарю )

Добрый вечер.
ФСТЭК в 21 по ИСПДН и в 239 по кии требует:
«в информационных системах 1 уровня защищенности персональных данных применяются средства защиты информации не ниже 4 класса, а также средства вычислительной техники не ниже 5 класса;»
Хочу использовать Astra Linux Special Edition. Смотрю их сертификат: «Соответствует требованиям документов: Требования доверия(1), Требования к ОС, Профиль защиты ОС(А первого класса защиты. ИТ.ОС.А1.ПЗ), Профиль защиты ОС(А второго класса защиты. ИТ.ОС.А2.ПЗ)»
Как доказать выполнение требований приказов с текущим сертификатом ALSE? По какой методики определить ее классы?

Как-то странно вы вопрос ставите

Почему? Есть требование - указан класс. Мне зададут вопрос - какой класс и где это написано? Я могу сказать что в предыдущей версии сертификата он был второй. В текущей слов о нем нет. Как его определить самому не написано.

Получу предписание - устранить.

Астра соответствует профилю защиты. При чем тут вообще классы?

Формальная необходимость выполнения требований 21,17,239 приказов.

Я сейчас смотрю только с строго формальной точки зрения. То что в реальности все хорошо вопросов не вызывает

По моему, вы путаете требования к информационным системам и требования к операционным системам

И просите сказать, какие требования к информационным системам выполняет операционная система

ALSE выполняет роль СЗИ?

Да.

Это к ней тогда относится: «в информационных системах 1 уровня защищенности персональных данных применяются средства защиты информации не ниже 4 класса, а также средства вычислительной техники не ниже 5 класса;»