Почта в 1В - Форум по вопросам информационной безопасности

Доброе время суток, нужны ваши советы на тему можно или нельзя так сделать.
И так суть проблемы. Есть две сети 1В высший гриф "СЕКРЕТНО" и 1Г "ДСП"
в 1Г есть почта через Outlook на Microsoft Exchange Server. С 1В есть доступ через ССПТ-2 к папкам не секретно и ДСП на 1Г. Настройки МЭ позволяют работать Outlook в не секретной сессий (установлен secretnet 7.2) для корректной работы Outlook в сессии ДСП и секретно необходимо в СЗИ его настраивать. Доступ через веб интерфейс на почту закрыт запретом запуска обозревателя, что позволят работать пользователям с почтой только в не секретной сессии. Можно ли так поступить. Гостайна. Заранее спасибо.

Лучше беги!

Нельзя же, чтобы файлы ходили из 1В в 1Г, только наоборот....

Включен контроль потоков и почта может работать только в несекретном режиме, отправлять и принимать файлы с меткой конфиденциальности невозможно.

Откуда 1В знает что из 1Г идут конфиденциальные документы и наоборот. Запрет запуска почтовой программы еще не означает запрет обмена файлами!

stepan | 58084
Не играйте, с огнем. А то последствия могут быть очень печальными.

Почтовый сервис в системе, обрабатывающей гостайну, подключение такой системы к ТС, не предназначенным для этого... Надеюсь, хоть выхода в открытые сети, прямого или непрямого, у Вас нет.
В любом случае - очень...смело и вряд ли оправдано. Не стоит применять такую схему.

А кто сказал что можно соединить 1в с 1г? В таком случае у вас получается одна большая сетка, которую надо аттестовывать на 1в!

Тут как раз новость подоспела.

http://www.securitylab.ru/news/474009.php

"В таком случае у вас получается одна большая сетка, которую надо аттестовывать на 1в!"
Пункт СТР или РД где такое написано!?

Читайте СТР! По применение МЭ в ГТ!