ВТСС и ОТСС в одном помещении - Форум по вопросам информационной безопасности

В помещении имеется аттестованная на г.т. АС (Автономная ПЭВМ). Можно ли в этом помещении поставить вторую ПЭВМ, имеющую выход в корпоративную сеть и соответственно в Интернет? 611 указ вроде не запрещает, так как в помещении не ведутся разговоры по вопросам составляющим...., СТР вроде тоже конкретно не запрещает, соблюдай только r. Кто сталкивался??? Хотелось бы получить комментарий с конкретными ссылками на документы, если нельзя. От официальных органов слышал противоположные мнения...

Официального запрета не припоминаю. Опасения могут возникать только если посмотреть на этот вопрос через призму околонаучной фантастики: мало ли что через эту "ПЭВМ с интернетом" враги понаделать могут! Ни технические, ни программные средства на этот счет ведь никто не исследовал.

Как осуществляется непрерывный контроль за этой ЭВМ.
Кто осуществляет контроль
Какие процедуры утверждены
Имеется ли дублирующая состема (видеоконтроль).
Аттестациия проводится заново с учетом что эта эвм и провода являются линиями выходящими за предел кз

Странник, если вносимая ПЭВМ не являлась ранее ВТСС, то мы делаем специсследования, если втрая ПЭВМ фигурирует уже как ВТСС (так же автономно), то сетевое подключение делать пользуясь значением r аттестованной ПЭВМ?

Видеоконтроль...за действиями пользователя? зачем? (очень дорогое решение).

На ПЭВМ ВТСС физически изъять/отключить USB, флопи....

*** На ПЭВМ ВТСС физически изъять/отключить USB, флопи....

Перед началом работ обязательно использовать сертифицированный бубен с тестовым ритмом, применявшимся при аттестации.

::: ПЭВМ, имеющую выход в корпоративную сеть и соответственно в Интернет?

Эта сеть учтена в материалах аттестациии или вновь проводится ?

Василь. Сеть не фигурирует в материалах.

А если бы сеть транзитом шла, через кабинет, ее наличае было бы просто отражено в документах, специсследование не требовалось бы.

* специсследование не требовалось бы.

- Это определяется не фактом сквозного прохождения.
- СИ по сетке нужны, если на то есть требования (в т.ч. предписания на эксплуатацию аттестованной АС) по размещению линий.

Вопрос: ПЭВМ-ВТСС будет эксплуатироваться всегда или когда аттестованная не будет обрабатывать категорированные документы ?

Если дело за орг мерами, то можно и ввести ограничения на работу с корпоративной сеткой - выключать машину на время работы с категорированной информацией, можно даже сетевой провод из розетки вынимать.

Вопрос по СИ по сетке. Предписание на эксплуатацию выдается лицензиатом при проведении работ по аттестации. И я что-то не встречал там требований по СИ сети. В СТР вроде тоже нет рекомендаций на СИ компьютерной транзитной сети.

Будьте точны.
О линиях/коммуникациях что-то говорится ?