Глобальная сеть Интернет подключена к сертифицированному ФСТЭК МЭ. Между сертифицированным ФСТЭК МЭ настроен VPN канал с не сертифицированным МЭ. По этому каналу не сертифицированный МЭ получает доступ к глобальной сети Интернет и предоставляет его в локальную сеть. Все правила доступа к сети Интернет настроены на сертифицированном ФСТЭК МЭ. Необходимо ли в этом случае сертифицировать оба МЭ?
Пляшите от мест обработки (циркуляции) защищаемой информации.
ЕСЛИ:
- связь с ИТКС "Интернет" единственная для всей сети;
- вся сеть обрабатывает защищаемую информацию (т.е. сеть не разбита на сегменты с и без обработки);
- отсутствуют другие каналы связи с другими сетями (сторонних организаций, например);
ТО:
используйте сертифицированный МЭ на рубеже "Сеть - Интернет" (как у вас реализовано), а остальное собирайте как хотите...
Хотя подводных камней здесь может быть еще вагон. Без полной раскладки данных по вашей системе ни один ответ на этом форуме не будет на 100% верен...
ЗЫ Как минимум, было бы неплохо уточнить, а зачем там VPN вообще в такой связке?
