Есть две ИСПДн
3 и 2 УЗ.
Создаются резервные копии БД.
Не буду говорить, что они хранятся в лучшем случае на другом HDD, с постоянным подключением.
Планируется все же дополнительно периодически копировать БД на внешний носитель (внешний HDD).
Вопрос в том:
Допустимо ли (с точки зрения законодательства РФ) хранить БД на одном физическом носителе, если они:
Во-первых, имеют ПДн в цели обработки ПДн, несовместимые между собой.
Во-вторых, имеют разные уровни защищенности.
Приветствую!
Допустимо применить к техническому средству, в составе которого расположен накопитель, требования по максимальному из двух уровню защищенности, т.е. по У2. Т.е. сервер хранения данных с RAID-массивом (к примеру), входящий в составе сегмента, аттестованного под У2, но с возможностью записи на программном уровне в его отдельные каталоги ПДн из сегмента, аттестованного под У3.
Если это обычный съемный ЖМД - возможно использовать его только как хранилище архивных копий. При этом все операции по копированию выполняются в ручном режиме под контролем лица, ответственного за безопасность и в сегменте У2 и в сегменте У3 (одно и то же лицо), с последующим отключением носителя и хранением его в сейфе (опечатанном шкафу) ответственного за безопасность. Если сегменты разные, ответственные лица разные, ПДн совершенно не пересекаются (организации-операторы ПДн разные) - нельзя. Тут для каждого сегмента необходимо использовать свой съемный носитель.
