Аттестация ИСПДн - Форум по вопросам информационной безопасности

Здравствуйте. Никак не могу найти требования по доступу в интернет. Есть гис испдн и просто испдн. У одной к3, у другой к4. Возможен ли доступ к сетям общего пользования с армов сотрудников, работающих в этих испдн? Перерыл законодательство, не могу никак найти ответы на эти вопросы. Видимо что-то где-то упустил. Заранее спасибо!

to Дмитрий
Требования к чему вы конкретно ищите? Есть пункты 17 и 21 Приказов в части межсетевого экранирования, обнаружения вторжений и проч. Есть необходимость определить актуальность угроз при взаимодействии ваших ИС с Интернет. Решаете эти вопросы - получаете ответы. Фактически, никто не запрещает использовать подключение к Интернет ни для ИСПДн, ни для ГИС (любого класса)...

Все просто. Взаимодействие сетей разного уровня конфиденциальности должно происходить с применением межсетевого экранирования. В Вашем случае должны применяться МЭ, прошедшие оценку соответствия в системе сертификации ФСТЭК России по соответствующему классу. По какому именно классу - найдете в 17 и 21 приказах регулятора.

2 Dfg
Письмо регулятора, про которое Вы говорите, совсем неоднозначно.

Добрый день, имеется две ИСПДН, которые необходимо аттестовать, правильно понимаю, что их можно объединить и аттестовать как одну, т.е. описать, что одна ИСПДН является сегментом, а вторая другим? Каждой определять уровень защищенности, и потом общий по наивысшему брать, и модели угроз на каждую делать

to ABV
Абсолютли. А вот "райт" или "нот" зависит от конкретики ИСПДн. Ищите по форуму, уже обсуждался вагон и маленькая тележка случаев, когда можно/целесообразно и нельзя/неосмысленно...
Остальной порядок действий (макс.уровень, единая ЧМУ и т.п.) у вас описан правильно для случая сегментированной ИСПДн. При разных ИСПДн, соответственно, будет требоваться 2 комплекта документации, ага...

Добрый день. Подскажите пожалуйста, на работе были когда классифицированы ИСПДн в 2010 году, в 2012 прошли проверку Роскомнадзора, но до выхода в свет ПП №1119 от 01.11.2012 г. сейчас появилась еще одна ИСПДн, по ней оформляют все документы и возник вопрос, а по старым ИСПДн нужно ли было определять уровень защищенности?

Добрый день. Подскажите пожалуйста, на работе были когда классифицированы 5 ИСПДн в 2010 году, в 2012 прошли проверку Роскомнадзора, но до выхода в свет ПП №1119 от 01.11.2012 г. сейчас появилась еще одна ИСПДн, по ней оформляют документы и возник вопрос, а по старым ИСПДн нужно ли было определять уровень защищенности?

Андрей, вы внутренне вносите изменения в прошедшие проверку ИСПДн , да составляйте. Вы должны соответствовать нормативным документам не для проверки , а по факту пользования

Здравствуйте а надо ли вообще аттестовать К3?