Как понять, есть ли подключение к ССОП? - Форум по вопросам информационной безопасности
Как понять, есть ли подключение к ССОП? - Форум по вопросам информационной безопасности
| Автор: Влад | 109409 | 02.08.2021 01:22 |
|
Всем доброго времени суток?
Ситуация: Есть ГИС/ИСПДн, в которой обрабатывается конфиденциальная информация, в том числе, ПДн. Эта ГИС/ИСПДн размещена в изолированном сегменте корпоративной сети, отделенным от интернета межсетевым экраном. Однако, в DMZ размещен виртуальный сервер из состава ГИС/ИСПДн, на котором крутится веб-портал. С этим веб-порталом взаимодействуют внешние сторонние ИС (ВИС). Все эти ВИС’ы подключатся через интернет, через канал связи, защищенный ViPNet’ом. Т.е., между ГИС/ИСПДн и ВИС’ами поднят VPN. Вопрос: Можно ли утверждать, что ГИС/ИСПДн не подключена к сетям общего пользования (ССОП, интернет)? Про указ Президента РФ от 17.03.2008 N 351, я в курсе, но как трактовать описанную ситуацию, для меня неоднозначно. |
|
| Автор: oko | 109412 | 03.08.2021 21:12 |
|
to Влад
Primo, приведенный Указ 2008 года касается только ГосТайны и СлТайны (которой до сих пор почти нет, ага). Т.е. чистые ИСПДн явно мимо... Secundo, недавно занимался анализом трактовки понятия "подключение" всеми регуляторами, уполномоченными в области ИТКС (включая вопросы ИБ). Выходит, что "подключение" - это "физическая линия или радиоканал передачи данных", а не наличие/отсутствие логических связей. Так что МЭ, СКЗИ, ОШ и проч. на границе - это именно что мера защиты, но никак не отказ от трактовки "имеется подключение к ИТКС международного обмена"... Tertio, если имеется (выделена) DMZ (именно в статусе демилитаризованной зоны), то к чему вопросы? ЗЫ Второй пункт на правах imho. Советую уточнить подобное не на форуме, а у того регулятора, ради которого интересуетесь. Так оно надежнее выйдет, если письмом, ага... |
|
Прошло несколько недель
| Автор: 1111 | 109478 | 27.08.2021 11:05 |
|
to oko СлТайны (которой до сих пор почти нет, ага)
Уважаемый господин oko! 11 июня 2021 года N 172-ФЗ Статья 3.1. Служебная тайна в области обороны Может от этого и в других направлениях появиться что-то внятное по Служебке, наконец-то. |
|
| Автор: oko | 109479 | 27.08.2021 23:20 |
|
to 1111
К счастью, не господин, но за наводку на 172-ФЗ спасибо! Как-то он мимо меня прошел... Впрочем, один черт это пока ничего не меняет. А то, что мигрирует из военки в гражданку в последние годы... imho, лучше бы не мигрировало, ага... |
|
Просмотров темы: 660
Добавить сообщение
Copyright © 2018-2022, ООО "ГРОТЕК"