Защита КТ с примененим терминальных технологий - Форум по вопросам информационной безопасности

Коллеги,

С точки зрения ЛНА Компании, работа с КТ может выполняться на отдельных АРМ. Как то архаично, ИМХО. Тем более, в Компании широко используются тонкие клиенты (терминальные серверы).

Есть идея обеспечить техническую защиту КТ за счёт установки специализированного терминального сервера для работы с КТ, настройки на тонких клиентах отдельное RDP-подключение. Терминальный сервер защитить МСЭ. Печать только на контролируемый принтер. Интернет отключить. Работники будут переключаться между терминальными сессиями в зависимости от обрабатываемой информации.

Как вам такой вариант? Может быть предложите коррективы, дополнительные СЗИ? Буду признателен. Заранее, спасибо!

Что подразумевается под "специализированным терминальным сервером"?
Как технически будут защищены тонкие клиенты?

Под специализированным... понимается терминальный сервер, клиенты которого используются специально для целей обработки КТ. Вот и всё.

В остальном хотел услышать советы, в т.ч. по тонким клиентам. Вы, наверное, имеете в виду замкнутую среду?

Ваша коммерческая тайна, вам решать как её защищать.
В некоторых случаях терминальный сервер простое и дешевое решение, в некоторых не решение совсем.

to Алекандр:

Не так давно мы решали задачу, похожую на Вашу. Заключалась она в построении системы защиты информационной системы персональных данных (УЗ-2), основанной на технологии терминального доступа, с последующей аттестацией по требованиям безопасности.
Если интересно, то более подробно о решениях для защиты данной терминальной ИС Вы можете прочитать тут http://www.okbsapr.ru/attestatispd.html.