Аттестация сети по конфе. - Форум по вопросам информационной безопасности

Добрый день! Госорганизация находится в охраняемом здание, внутри здания перемещение сотрудников контролируется видеонаблюдением и СКД. Всё хорошо, но в этом же здание есть и сторонние организации, в том числе представители иностранных фирм, т е КЗ не может считаться периметр всего здания. Операторы АС сидят в разных кабинетах, терминальное работают на серверах, сервера находятся в ЦОДе того же здания. ПК операторов защищены ССЗИ, сервера также находятся под защитой сертифицированных средств. Все компоненты выделены в отдельную под сеть сертифицированным МЭ. Одно «НО» - СКС проходит в коробах под потолком в коридорах общего пользования, т е по СТР-К передаваемая инфа от операторов до ЦОДа должна шифроваться. Можно ли в данном случае обойтись «малой кровью», или придётся покупать на каждого оператора и на ЦОД крипто-шлюзы?

У Информзащиты есть аналог SecretNet'а с шифрованием траффика М-506А-XP - http://www.securitycode.ru/products/m_506a_xp.
Но раз уж СЗИ уже установлены, наверняка дешевле и уж точно менее гиморойным решением будут криптошлюзы.

id, спасибо за инфу!
Можете посоветовать какие-нибудь программные решения по шифрованию трафика? ИМХО, использование АПКШ Континент в данном случае всё равно, что из пушки по воробью стрелять.

А Вы пробовали из АПКШ Континента стрелять по воробью?

:-), мне не понятен ваш вопрос.
т. е. вкладывать более 300 т.р. на организацию шифрованных каналов в пределах одного здания вы считаете оптимальным решением?

Просто мне показалось забавным Ваше сравнение использование криптошлюша со стрельбой по воробьям...
Оптимальность решения относительна, особенно если речь заходит о выполнении требований СТР-К.

:-), понятно :)
а что можете посоветовать в данной ситуации? отписывать на ОРМ, и отпиской об отсутствие за пределами КЗ открытого монтажа СКС + видеонаблюдения и СКД на территории здания?

При отсутствии денег на защиту это, конечно, будет выглядеть призабавно, но в итоге это лучше чем ничего. Так хоть бумагами "завьёте" мозги проверяющим...