To NoVaN: Цитата "... Рекомендации по обеспечению безопасности ПДн при их обработке в ИСПДн, Основные мероприятия... (для конкретных классов конкретные требования к МЭ)."
не вводите людей в заблуждение - оба документа уже год как (почти год) отменены
+ для VPN (при необходимости их организации сертифицированными средствами) как мне кажется сертификат ФСБ на крипту, мягко говоря, НЕОБХОДИМ
+ для достаточно громоздких сетей надо все-таки оценивать экономическую составляющую внедрения тех или иных мер защиты... Насколько физическое выделение сегмента ЛВС или использование VPN более выгодно можно определить только при наличии реальной топологии сети и полной информации о фицических каналах передачи данных всей ЛВС... Может даже и сертификация коммутаторов с поддержкой VLAN как МЭ окажется дешевле (скорее, главное при сертификации - грамотно составленные технические условия)
