RDP на бухгалтерский сервер через интернет - Форум по вопросам информационной безопасности

Здравствуйте!

Попал в неприятную ситуацию. Помогите пожалуйста выкрутиться.

Ситуация такая. Есть гос.организация. В организации есть бухгалтерия со своим небольшим сервером (начисление ЗП и тд). Начальство требует от меня открыть RDP через интернет, чтоб можно было из дома вечером заходить на сервер и работать.

Я понимаю, что это будет большая дыра в защите, но меня никто слушать не желает. Говорят: "Покажи документ, который запрещает так работать из дома".

По интернету ищу законы, но пока безуспешно. Я в России недавно и с законодательством РФ ещё знаком плохо. Помогите пожалуйста найти какие-то официальные документы, запрещающие открывать подобный доступ к серверу.

Заранее благодарю!

Во первых СТР-К, во вторых т.к. это бухгалтерия, зарплата и прочее, то тут напрямую нормативка персональных данных.
17 и 21 приказ ФСТЭК посмотрите

Лютый, благодарю Вас за совет

СТР-К ,17, 21 приказ не запрещает "так работать из дома", а пишет как сделать что бы правильно "работать из дома".

Но ведь на сервере находится бухгалтерская информация, зарплата и прочее, а это уже из разряда конфиденциальной информации.

Правильно ли я понимаю, что по закону эта информация ни в каком виде не должна выходить за рамки учреждения и, что за открытый в интернет РДП к серверу с такой информацией какая-нибудь проверка, так сказать, "устроит взбучку" ?

СТР-К мне недоступен, а в 17-м и 21-м приказах не подскажете, какие разделы подробнее почитать?

+ ведь ни для кого не секрет, что бухгалтерам оказывается техподдержка со многих сторон и многих организаций. Правда, для этого надо ввести разовый пароль и подтвердить вход локально. Но не всегда его надо вводить...

> Правильно ли я понимаю, что по закону эта информация ни в каком виде не должна выходить за рамки учреждения

Нет, вы понимаете неправильно. Такого ограничения в российском законодательстве нет. В остальном ыулшкф вам исчерпывающе ответил.

ыулшкф = sekira :)

> ыулшкф = sekira :)

Упс :)