Абривиатуры КС КВ КА. Вопрос
 Скачать 11.64 Kb.
|
|
Вопрос: Стоит задача подключить VipNet в организации. Точно известно, что нужно определить КС. Как и кто должен определять какой КС нужен организации? И какие различия между КС2 и КС3 именно в продуктах vipnet? Ответ: Почему Вам именно нужен класс КС? Есть ещё КВ и КА - всего шесть вариантов классов. Випнет есть под классы КС1, КС2, КС3, КВ2. Принципиальная разница между КС2 и КС3 - это то, что обязательно используется аппаратный датчик случайных чисел. Вообще, класс выбирается на основе модели угроз. Если Вы - государственный орган или другая организация, оговоренная особым образом в законе ФЗ-152, то модель угроз необходимо согласовывать с ФСБ. Если Вы - частник, то тут Вы вправе решать самостоятельно, но не имеете право занижать уровень нарушителя, так как при первой же проверке Вас скорректируют. Поэтому отталкиваемся именно от модели угроз и обрабатываемых данных. Обычно (но не факт), для защиты персональных данных хватает КС2. Для защиты ДСП в органах исполнительной власти ФСБ рекомендует класс КС3. КВ классы - это уже когда требуется защита от ПЭМИН и НДВ (более высокий уровень нарушителя). Ну а КА - это вообще при ОВ используется. Поэтому, согласно методическим рекомендациям ФСБ просто определите, для начала, модель нарушителя. |