Господа, хотел бы посоветоваться на предмет соблюдения требований з-ва ПДн
1)
Имеется 2 сети
Одна - это ИСПДн.
Вторая - нет.
2) Для ИСПДн имеется доступ в сеть Интернет на границе которого стоит сертифицированный МЭ. Т.е. кабель от свитча идет напрямую в МЭ.
3) Вторая сеть изолированная от ИСПДн
4)
Имеется корпоративная сеть (КС), построенная на основе VLAN
ИСПДн доступа в КС не имеет.
Между КС и свитчем второй сети находится ПАК ViPNet Coordinator HW100.
5)
Возникла необходимость предоставить для ИСПДн доступ к некоторым ресурсам КС.
6)
Предполагается организовать сеть так:
Подключить свитч ИСПДн к HW100 туда же останется подключен свитч от второй сети.
Между HW100 и МЭ установить связь.
Выполнить соответствующие настройки.
7) Для выполнения настроек предполагается пригласить специалистов лицензиата. Но это пока что предполагается.
Предполагается, что ИСПДн будет "ходить" в Интернет по пути: свитч >> Coordinator >> МЭ >> Интернет и в тоже время иметь доступ к некоторым ресурсам КС по пути: свитч >> Coordinator >> КС.
- Допустима ли ТАКАЯ организация сети?
- То, что ИСПДн будет иметь доступ к некоторым ресурсам (на самом деле это НЕ "обменник", а две программы, работающие через КС) повысит ли это её УЗ (сейчас 4-й) или это тоже самое, что доступ к ресурсам сети Интернет и правильно координатор, в данном случае тот же сертифицированный МЭ на границе?
