БД (ПД+Конф.) как защищать? - Форум по вопросам информационной безопасности

Добрый день!
Существует ИСПДн в следующем виде:
Сервер - серверное ПО + MS SQL
Клиенты - ПК с клиентским ПО для доступа к серверу, находятся в одной ЛВС.
На сервере разграничение доступа осуществляется средствами серверного ПО (естественно не сертифицир.).
Каким образом защитить ПД?
Клиенты обращаются к ПД и к прочей конф инф., половина только к конф инф.
В отдельную БД ПД никак не выделить, они в единой базе с прочей конф. инф.

Никто не знает?

А в чем трудность ?
Как обычные ПДн и как обычную конфиденциальную информацию (кстати какую?)

ПД - 3 Класс
Трудность в разделении.
Конф инф - комм. тайна.

А где сказано что такое разделение (кстати какое по папкам , по базам , по носителям, по техсредствам, по объектам) обязательно ?
Определитесь!