На предприятии появилась необходимость аттестовать несколько компьютеров для работы с грифом конфиденциально. Суть в том, что эти пк подключены к обширной сети предприятия, и отключить их от сети нет возможность (специфика работы, тогда и смысла аттестовывать не будет). Нужна помощь в аттестации. Нужно будет устанавливать МЭ? Как вообще аттестовать сервер? Еще один нюанс - в скором времени возможно еще будут заявки на аттестацию под конфи, как быть с атт. документами, потом каждый раз придется все переделывать?
Да, надо МЭ либо все узлы в сети надо защитить см.СТР-К. А зачем тебе сервер, аттестовывай только арм, а если за пределы КЗ - то СКЗИ. А еще спроси у сетевиков схему распределения портов маршрутизаторов, некотороые ее не делают вообще, ну это для техпроцесс обр.инф.
