Возможно ли подключение открытого контура к закрытому? - Форум по вопросам информационной безопасности

Коллеги, встал вопрос об упрощенном переносе несекретной информации с аттестованного объекта под обработку секретки (класс 1 В) в открытую сеть (не аттестована). Какие возможны варианты подключения чтобы не нарушить требования ФСТЭК? Вариант с флэшками не очень удобен, т.к. слишком часто за день приходится перемещать файлы. Если по оптики соединить? СТР же не запрещает в явном виде подключать другие сети...

1.межсетевой экран (и все с ним связанное...)
2.(оптика проще но не обязательна) дополнительные измерения по техканалам
3. дополнительные настройки СЗИ НСД
4. несекретная сеть не должна иметь выход в открытые сети

Документально чем можно оперировать для таких изменений? (межсетевой экран обязателен каким документом? он же должен еще быт и сертифицированным по линии ФСТЭК)

Однонаправленный шлюз Z-кросс

Сертификатов что то не видно. А типа ФСБ дало добро как то не впечатляет. Все равно шлюз читай МЭ с определенными настройками - сертификат ФСТЭК на МЭ где? Вообщем как то темно все разбираться надо особенно вот с этим "через однонаправленный шлюз из открытых сетей, в том числе если они подключены к сети Internet"!!

Однонаправленный шлюз в данном случае "не равен" межсетевому экрану. Другая схема работы, да и логика функционирования. В свое время удивился (тоже думал, что опять слепили iptables с наспех придуманными acl - ан нет). И да, он реально позволяет отделить закрытый контур от открытого с поддержкой передачи в него открытой информации. А сертификат... половина СЗИ, употребляемых на объектах разного уровня "тяжести", имеют не столько даже официальное, а временное разрешение ФСО/ФСБ, причем с привязкой к конкретному объекту (чем-то напоминает процедуру самоличного продления сертификата ФСТЭК на устаревшее СЗИ, ага). И ничего... всех устраивает... наверное :)