Меня всегда мучил вопрос про возможность использования интернета в АС обрабатывающих гос. тайну. Например необходимо аттестовать отдельный АРМ с выходом в интернет по классу 2А, для этого помимо СЗИ НСД устанавливаем сертифицированный МЭ (например заставу) и всё или нужны какие-нибудь дополнительные меры, или с интернетом вообще нельзя аттестовать?
Ответ на ваш вопрос - Указ Президента РФ от 21.10.2008 N 1510
Указ Президента РФ о мерах по обеспечению информационной безопасности РФ при использовании информационно-телекоммуникационных сетей международного информационного обмена
Это я помню, та как раз разрешается использование "такое подключение производится только с использованием специально предназначенных для этого средств защиты информации, в том числе шифровальных (криптографических) средств, прошедших в установленном законодательством Российской Федерации порядке сертификацию в Федеральной службе безопасности Российской Федерации и (или) получивших подтверждение соответствия в Федеральной службе по техническому и экспортному контролю". То есть помимо МЭ устанавливаем криптозащиту и будет нам счастье? Меня больше интересует это вообще применяется, кто-нибудь аттестовывал такие системы?
Мне приходилось внедрять такое решение на основе однонаправленного шлюза АТЛИКС (производитель-сертификатор Атлас).
Никаких проблем ни у кого не возникало.
Есть и другие подобные сертифицированные средства.
Но лучше держать отдельно котлеты и мухи и никому не внедрять неопознанные пока угрозы.
