Здравствуйте,
может кто подскажет, имеем ГИС 3-й класс, в системе имеются клиент-серверные приложения с самописным клиентом, в качестве СУБД используются freeBSD, Oracle, в каждом приложении есть собственное разграничение пользователей по ролям.
Возможно ли защититься как то в данной ситуации установкой обычных СЗИ на комп или нужно менять СУБД на сертифицированные версии, а если их нет? и что делать с приложениями-клиентами?
и еще такой вариант если на комп поставить СЗИ, а пользователь компа будет соответствовать пользователю в приложении -это будет считаться отслеживанием разграничения доступа к объектам средствами СЗИ?
и где-то четко прописано,что данные действия должны выполняться именно сертифицированными средствами, дайте ссыль плиз?
