Указ Президента РФ от 17.03.2008 N 351 - Форум по вопросам информационной безопасности

Здравствуйте!
Уважаемые коллеги помогите разобраться в ситуации.
Имеется два компьютера один в защищенной сети по 1Б, второй в сети интернет. От этих компьютеров через HDMI кабель транслируется изображение на одном мониторе (он имеет 2 разъема).
Является ли данное соединение нарушением 351 указа, или же еще каких либо НМД.

Если один из этих двух компьютеров защищён по 1Б, то тут, вероятнее всего, область юрисдикции гостайны и в частности аттестата соответствия на эту самую 1Б. Что говорит орган по аттестации на подключение второго компьютера?

Николай, данное подключение еще не реализовано. Тот орган по аттестации с которым мы общались заверяет нас, что такое подключение сделать нельзя, ссылаясь на 351 Указ Президента.
Но мы считаем, что имея такую схему подключения каких либо угроз безопасности не создается, если же действительно мы нарушим какие либо требования прошу дать ссылку на документ. Спасибо.

А вот тут уже как будет видеть это подключение регулятор.
Какое подключение в Указе не сказано, а раз так, то я бы не рисковала.

PUSICHKA, Batsurin, в 351 Указе речь идет о подключении по сетям передачи данных.
Моё мнение - ничего Вам не мешает так сделать, но при аттестации необходимо , чтобы лицензиат указал это в отчетных документах, но в нашем случае они отказываются.
У нас подобная ситуация, поэтому так же жду мнений и советов по данному вопросу.

При аттестации орган по аттестации должен был опечатать не используемые порты ввода-вывода и системный блок сети интернет по отношению относится к вспомогательным ТС. И в аттестате должно быть прописано, что запрещено подключать что либо.

"При аттестации орган по аттестации должен был опечатать не используемые порты ввода-вывода "
Сообщите пункт НМД где ТАКОЕ !! написано?

Без изменения аттестационной документации (т.е. без разрешения органа по аттестации) - однозначно нельзя, т.к. сразу нарушение требований по подключению к ОТСС нештатных блоков/устройств.
Если рассматривается внесение таких изменений с переаттестацией - то вопрос неоднозначный: как минимум, могут быть проблемы с классификацией системы, т.к. имеет место быть соединение АС с ТС линиями связи (?) "различной физической природы" и, соответственно, может возникнуть необходимость защищать все целиком.

Лично, как представитель органа по аттестации, вряд ли дал бы такое разрешение

"т.к. сразу нарушение требований по подключению к ОТСС нештатных блоков/устройств."
А можно пункт где такое требования в НМД?
Или это просто могут написать в Предписании на эксплуатацию ОТСС? или не написать!

Данное требование вытекает из СТР.