FreeBSD Hardening Best Practises

[Jan Dusatko]

Sice to moc nesouvisi, ale hodit se to muze. Omlouvam se, bude to delsi:
>  ...
> ... Budes-li mit osobni zbran, zrejme budes mit ve stene trezor. Vim o
nekom, kdo ma doba trezor tridy A. Takovych je v republice jen par
> ...
takovych neni moc, ale je otazka jestli to ma smysl. Je to stejne jako
systemy. Pokud system nema jednoznacnou definici bezpecnostni politiky,
system neni dostatecne presne (matematicky) popsan, je uroven bezpecnosti
teoreticka. Samozrejmne, pocitacove systemy se testuji a popisuji mnohem
hure nez trezory, staci drobna zmena a vse je nutne predelat. Tudiz pro mne
trezor tridy A neni duveryhodny. Tolik pro paranoiky ;o) Doporucuji si
precist jednak materialy na webu NBU (velice dobre zpracovane)
http://www.nbu.cz, dale pak normy ISO/IEC 15408, ISO/IEC 17799 a ISO/IEC
27001. Je tam spousta zajimavych napadu. Bezpecnost doopravdy neni jenom par
nastavenych filtru. A nebezpecnost neni jenom heslo nbusr123.

Tohle je prevzato z nasledujicich stranek, snad mi to prominou:
http://www.tresorag.cz/pruvodce/ochrana_proti_vlamani
http://www.tresorag.cz/pruvodce/ochrana_proti_ohni

Netestovana ochrana trezoru:
trida A jedno i vice plastova netestovana trezorova skrin 
trida B vice plastovy netestovany trezor s predepsanymi prvky odolnosti 

Testovaná ochrana trezoru podle celoevropsky platne normy CSN EN 1143-1
rozdelena do bezpecnostnich trid:
trida 0   pocet zamku 1ks, orientacni ulozna castka Kc    300.000,- 
trida I   pocet zamku 1ks, orientacni ulozna castka Kc    500.000,- 
trida II  pocet zamku 1ks, orientacni ulozna castka Kc  1.200.000,- 
trida III pocet zamku 1ks, orientacni ulozna castka Kc  4.000.000,- 
trida IV  pocet zamku 2ks, orientacni ulozna castka Kc  6.000.000,- 
trida V   pocet zamku 2ks, orientacni ulozna castka Kc 16.000.000,- 
trida VI  pocet zamku 2ks, orientacni ulozna castka Kc 30.000.000,- 

Testovaná ochrana trezoru podle zakona 148/1998 Sb. o ochrane utajovanych
skutecnosti a vyhlasky Narodniho bezpecnostniho uradu c. 244/1998 Sb.
rozdelena do stupnu utajeni:
stupen V pro utajovane skutecnosti ve stupni "vyhrazene" trida 0 
stupen D pro utajovane skutecnosti ve stupni "duverne" trida 0 
stupen T pro utajovane skutecnosti ve stupni "tajne" trida I 
stupen PT pro utajovane skutecnosti ve stupni "prisne tajne" trida II