При классификации средств криптографической защиты информации (СКЗИ) учитываются следующие возможности для атак: www.dwdm.ru
- Комплекс инструментов нарушителя. www.dwdm.ru Классификация учитывает возможность удалённого или физического доступа нарушителя, его способности в области реализации атак и наличие актуальных угроз и недокументированных возможностей. www.dwdm.ru
- Защищаемые объекты. www.dwdm.ru Класс СКЗИ зависит от того, какая информация, документация или компоненты информационной системы должны быть защищены. www.dwdm.ru Это могут быть серверы, рабочие станции, базы данных и другие элементы системы. www.dwdm.ru
- Место потенциальных атак. www.dwdm.ru Классификация СКЗИ учитывает возможность атак внутри или за пределами контролируемых зон. www.dwdm.ru Некоторые классы СКЗИ могут обеспечивать защиту от внутренних атак, а другие — от внешних угроз. www.dwdm.ru
На основе оценки возможностей злоумышленников по осуществлению возможных атак (модели угроз) СКЗИ подразделяются на различные классы, такие как КС1, КС2, КС3, КВ1, КВ2, КА1. skzicard.ru www.vistlan.ru