Персональные данные - Форум по вопросам информационной безопасности

При выборе базовой модели угроз безопасности возник вопрос выбора типа системы: распределенная или локальная. Есть ли определение распределенной вычислительной сети в официальных источниках.

Совместный приказ ФСТЭК, ФСБ, Минсвязи (так называемый приказ 3)

ОБ УТВЕРЖДЕНИИ ПОРЯДКА
ПРОВЕДЕНИЯ КЛАССИФИКАЦИИ ИНФОРМАЦИОННЫХ СИСТЕМ
ПЕРСОНАЛЬНЫХ ДАННЫХ


Пункт 9. По структуре информационные системы подразделяются:
на автономные (не подключенные к иным информационным системам) комплексы технических и программных средств, предназначенные для обработки персональных данных (автоматизированные рабочие места);
на комплексы автоматизированных рабочих мест, объединенных в единую информационную систему средствами связи без использования технологии удаленного доступа (локальные информационные системы);
на комплексы автоматизированных рабочих мест и (или) локальных информационных систем, объединенных в единую информационную систему средствами связи с использованием технологии удаленного доступа (распределенные информационные системы).

Хватит ?

Это я читал. Здесь встает другой вопрос: что понимается под технологией удаленного доступа? Т.е. это доступ с использованием сетей общего доступа (интернета) или же доступ из-за пределов контролируемой зоны (с ипользованием ЛВС). Официальной трактовки найти нигде не смог.

Вопрос в том что такое:

с использованием технологии удаленного доступа?

Мое мнение что нужно смотреть есть ли необходимость применять средства криптографии или нет?

если доступ осуществлять с применением VPN+шифрование, то все нормально должно быть. Лишь бы не использовались незащищенные каналы связи

http://www.bsgroups.ru - 1С автоматизация, Internet-решения, внедрение Linux

eldar если доступ осуществлять с применением VPN+шифрование, то все нормально должно быть. Лишь бы не использовались незащищенные каналы связи

Иногда рекумендуется не говорить о собственно шифровании, а говорить о доверенном канале обмена.