Аттестация ГИС - Форум по вопросам информационной безопасности

Добрый день форумчане!
Проблема в следующем, собираемся аттестовывать региональную ГИС (К 3) (УЗ 3):
Есть серверный сегмент (центральный); второй сегмент это АРМы сотрудников и администраторов, которые находятся в этом же здании;третий сегмент это рабочие места в филиалах учреждения, которые цепляются к центральному сегменту; четвертый сегмент это рабочие места в муниципальных образованиях (МО), у них развернуты свои сервера. сегмент в МО не имеет связи с остальными сегментами, передача, запросы и другие действия с информацией происходят между ними в рамках СМЭВ. Подскажите, правильно ли проведена сегментация, возможно что-то упустили (например, в отдельный сегмент взять серверную часть в МО) или наоборот какие-то типовые объединить.
Второй вопрос: при развертывании виртуальной среды достаточно ли использовать Vgate как СЗИ НСД?

По моему VGate не решает вопросы безопасности на отдельном хосте, за исключением доверенной загрузки.
Если нужно что-то большее то СЗИ НСД хоста, либо ОС с функциями безопасности....

to Lemonchik
У ВГэйта нет функций СЗИ уровня гостевой ОС, вернее функций дискреционки, мандатки и т.п. Он нужен постольку, поскольку есть требования ЗСВ в 17 и 21 Приказах. Так что присоединяюсь к тов. nekto. Все зависит от конкретики вашей ИС, и тех функций безопасности, которые должны быть обеспечены, причем сертифицированными средствами...
А сегментация... В принципе, все верно. Но тоже зависит от функционала и необходимости. Если серверных систем у вас несколько одинаковых (например, основной и резервный), то можно упростить их аттестацию за счет сегментации и типизации. Можно и не разбивать на сегменты всю ИС, ограничиться только Центром (серверы и админы) и Удаленкой (пользователи, которые в любом случае, как я понял, работают с Центром удаленно). По вкусу, как говорится...