Распределённые ИСПДн - Форум по вопросам информационной безопасности

В п. 2.4 приложения к приказу ФСТЭК от 5 февраля 2010 года № 58 предъявляются требования к безопасному межсетевому взаимодействию "... а также для распределённых информационных систем 3 класса при их разделении на...". Какие, в понимании ФСТЭК, информационные системы относятся к распределённым, есть ли нормативное определение понятия "распределённые информационные системы"?

Согласно Приказ ФСТЭК, ФСБ и Мининформсвязи от 13 февраля 2008 г. N 55/86/20 об утверждении порядка классификации это:
п. 9 «…комплексы автоматизированных рабочих мест и (или) локальных информационных систем, объединенных в единую информационную систему средствами связи с использованием технологии удаленного доступа (распределенные информационные системы)»

Еще есть определение в ГОСТ 34.321-96 (Информационные технологии. Система стандартов по базам данных. Эталонная модель управления данными):

2.40. Распределенная информационная система (distributed information system): информационная система, объекты данных и/или процессы которой физически распределяются на две или более компьютерные системы.

Великолепно. Осталось только определиться что такое "технология удалённого доступа" в первом определении. А во втором, 2 ПЭВМ соединённые общей шиной подходят под это определение... А, вообще, son - так держать!

Читайте спецификации на УЭК
Там все прописано

А...найти не можете...???
Никто не может...

УЭК уже вводят а спецификаций пока нет...
Да и не будет.
ФЗ 152 будет демонтирован с вводом УЭК

Задавался этим вопросом еще год назад (в той же последовательности- что такое распределенная информационная система, что такое технология удалённого доступа), ответа так нигде и не нашел.
Мое личное мнение, что технология удалённого доступа - это доступ с использованием сети интернет.

Понятие "распределенная ИСПДн" еще раскрывается в таблице 1 - Показатели исходной защищенности ИСПДн. (методика определения актуальных угроз, утвержденная ФСТЭК)

Согласен с Вами, Александр. Критерием "распределённости" системы будет являться именно использование передачи данных через сети общего пользования, в частности Интернет.

По поводу таблицы 1 из Методики определения актуальности угроз: "охватываемость нескольких подразделений" - это слабоватый критерий, чтобы определить является ли система распределённой или нет.