8. Гостехкомиссия при президенте рф и ее функции.

Гостехкомиссия России является федеральным органом исполнительной власти, осуществляющим межотраслевую координацию и функциональное регулирование деятельности по обеспечению защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную или служебную тайну, от ее утечки по техническим каналам, от несанкционированного доступа к ней, от специальных воздействий на информацию и по противодействию техническим средствам разведки на территории РФ (далее именуется - техническая защита информации).

Гостехкомиссия России и ее управления по федеральным округам входят в состав государственных органов обеспечения безопасности РФ.

Гостехкомиссия России осуществляет следующие функции:

• организует обязательное государственное лицензирование деятельности предприятий;

• выдает государственные лицензии организациям-заявителям;

• осуществляет научно-методическое руководство лицензионной деятельностью;

• аккредитует аттестационные (лицензионные) центры;

• согласовывает составы экспертных комиссий, представляемые аттестационными (лицензионными) центрами;

• осуществляет контроль за соблюдением лицензионных требований и условий;

• обеспечивает публикацию необходимых сведений о лицензионной деятельности;

• рассматривает спорные вопросы, возникающие в ходе экспертизы организаций-заявителей

Гостехкомиссия России взаимодействует с органами государственной власти, субъектами Российской Федерации, организациями и учреждениями, составляющими основу государственной системы защиты информации в стране.

Непосредственное подчинение Президенту обеспечивает независимость Гостехкомиссии России от региональных, ведомственных и корпоративных влияний, гарантирует соответствие ее деятельности высшим государственным интересам.

Идейной основой набора Руководящих документов является "Концепция защиты СВТ и АС от НСД к информации". В Концепции различаются понятия средств вычислительной техники (СВТ) и автоматизированной системы (АС).

9. Классификация свт по уровню защищенности от нсд.

Показатели защищенности СВТ применяются к общесистемным программным средствам и ОС (с учетом архитектуры ЭВМ).

Выбор класса защищенности СВТ для АС, создаваемых на базе защищенных СВТ, зависит от грифа секретности обрабатываемой в АС информации, условий эксплуатации и расположения объектов системы.

Устанавливается семь классов защищенности СВТ от НСД к информации. Самый низкий класс - седьмой, самый высокий - первый.

Первая группа содержит только один 7-й класс (минимальная защищенность).

Вторая группа характеризуется дискреционной защитой и содержит 6-й и 5-й классы (Характерна избирательная защита, предусматривающая контроль доступа поименованных субъектов к поименованным объектам системы, при этом для каждой пары “субъект-объект” должны быть определены разрешенные типы доступа).

Третья группа характеризуется мандатной защитой и содержит 4-й, 3-й и 2-й классы (Характеризуется полномочной защитой, предусматривающей присвоение каждому субъекту и объекту системы классификационных меток, указывающих их место в иерархии. Обязательное требование для входящих в эту группу классов - реализация диспетчера доступа. Контроль доступа должен осуществляться применительно ко всем объектам. Решение о санкционированности запроса на доступ должно приниматься только при одновременном разрешении его и избирательными, и полномочными правилами разграничения доступа).

Четвертая группа характеризуется верифицированной защитой и содержит только 1-й класс.

Для присвоения класса защищенности система должна содержать руководство администратора по системе, руководство пользователя, тестовую и конструкторскую (проектную) документацию.