Коллеги, какие мысли соблюсти зак-во в данном случае? - Форум по вопросам информационной безопасности

Есть типичная организация с филиалами в муниципальных образованиях. Была, точнее. ОАО по орг.-правовой форме.
С нового года там будет проведена реорганизация, теперь это будет дракон о двух головах, только одна из этих голов будет государственная.
Т.е. будет ОАО и Бюджетное учреждение со всеми вытекающими. Штат останется прежним, сотрудники будут исполнять те же функции, что и прежде. Производственная база так же будет без изменений, один домен, так как разделить функционал на разное железо невозможно, поскольку обязанности у сотрудников останутся старые.
А теперь вопрос - как правильно защитить это "два в одном"? Может быть кто-то уже делал что-то похожее.

Уважаемый Алексей!
Думаю у Вас будут проблемы в плане разделения между
ДСП (возможен и допустим у гос. органов) и Конфи (у остальных).
Отсюда чтобы не впадать в ересь лучше делить между теми и теми и делать 2 ИСПДН если это возможно.
Или будете прорубать тупики в требованиях гос. которые неприменимы у коммерсов.
Я недавно в одном холдинге, где рулит ИБ служба защиты ГТ встречал нечто подобное.
Так там ПДТК шустрит как типография - с перегрифовкой.
Решения конструктивного я пока не находил - только делить ИСПДН на части!
Но может кто-то более умный что-то подскажет по-конструктивнее?
Залезте в управление автоматизации Москвы - у них были выложены разжевалки для муниципалов - там покопайтесь...

Думается следующее. С госорганов спрос со стороны регулятора априори строже.
Посему делаем владельцем всех баз - ОАО. Оформляем их (базы) в ИСПДН ОАО. Госконтора заключает соглашение с ОАО о пользовании базами (возмездном или безвозмездном). При обработке ПДн ОАО берет с субъекта разрешение о передаче их второй стороне (госконторе). Вроде как на первый взгляд схема рабочая. Покритикуем?