ИСПДн, СКЗИ и средства удаленной помощи - Форум по вопросам информационной безопасности

Добрый день. В нашей организации обрабатываются персональные данные. На многих рабочих станциях используются СКЗИ (VipNet).
Сисадмины для возможности удаленной помощи пользователям используют UltraVNC.
Вопрос: допустимо ли вообще удаленное подключение?

P.S. Первое, что бросается в глаза: при удаленном подключении пользователю даже не выдается уведомление, что к нему подключаются. Тот же Удаленный помощник Windows выдает соотв. запрос.

А что стоит в качестве СЗИ НСД и МЭ?

В качестве МЭ в сети используются решения VipNet. От НСД только сейчас внедряем Панцирь+.

to Дмитрий
- если угрозы НДВ 3 типа;
- если защищаются только ПДн (без иной ИОД);
- если машины админов (который подключаются по VNC) тоже оборудованы ViPNet;
- если выполняются требованиями 378 приказа ФСБ (по нарушителям и классам СКЗИ);
- если выполняются требования по встраиванию ViPNet (например, отсутствие или наличие АМДЗ);
- если МЭ в составе ViPNet настроен "явно" (т.е. только машинам администраторов из сети ViPNet разрешено подключение к защищаемым машинам с ПДн);
- если используются также и средства антивирусной защиты;
- если другие требования 21 Приказа ФСТЭК для установленного уровня защищенности для вашей ИС выполняются;
ТО:
- грамотно составляйте Модель угроз в части средств удаленного администрирования;
- обеспечивайте контроль подключений сисадминов лицами, ответственными за защиту ПДн (например, по журналам того же ViPNet или иными способами);
- не внедряйте СЗИ НСД.

ЗЫ Если Панцирь+ уже закуплен или так хочется его внедрить, то вам в соседнюю ветку форума - нехай разработчик вас сам же и проконсультирует по всем вопросам...
http://itsec.ru/forum.php?sub=11345&from=-1

" обеспечивайте контроль подключений сисадминов лицами, ответственными за защиту ПДн (например, по журналам того же ViPNet или иными способами);
не внедряйте СЗИ НСД."

А как же требования ИАФ, УПД, РСБ. к любому уровню?

to sekira
1. "если другие требования 21 Приказа ФСТЭК для установленного уровня защищенности для вашей ИС выполняются"
2. Мой ответ касался, собственно, только вопроса удаленного администрирования. При условии грамотной конфигурации ViPNet (см. выше) - ИАФ, УПД и РСБ будут закрыты именно им, только на уровне межсетевых связей, а не ОС.
3. И потом - а как же "применения в информационной системе средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда, применение таких средств необходимо для нейтрализации актуальных угроз безопасности"? :)

СЗИ НСД тоже могут решить эту проблему. Даже при условии наличия удаленного доступа.

И потом - а как же "применения в информационной системе средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда, применение таких средств необходимо для нейтрализации актуальных угроз безопасности"? :)

Я на такой простой крючок не попадусь!! Ж)) Вы сами все про это знаете.

to sekira
Это было алыверды на ваше "А как же...?" :))
Что СЗИ НСД могут как тот самый "папа" - это понятно. Но если уже ViPNet навязали *зачеркнуто* внедрили, то "зачем платить больше"? :)