Сетевой экран Cisco - Форум по вопросам информационной безопасности

Добрый день.
Вот такой вопрос!
Есть локальная сеть и есть сетевой экран CISCO PIX-501.Чтобы подключить через него интернет и пустить в локальную сеть его надо сертифицировать или нет?

Статус организации ?
Результат категорирования/классификации ресурсов ?

Сейчас происходит реогрганизация локальной сети.
Будет два сервера: 1с для некоторых сотрудников и для локальной сети для всех остальных.
Хотим поставить cisco pix 501 к сервакам чтобы качал обновления для себя и для антивируса и через этот же межсетевой экран допустить некоторых сотрудников в интернет.
На сервере 1с есть конфиденциальная(персональная)информация

Все еще актуально

Зачем вам его сертифицировать? Вы аттестовать систему будете?

В случае, если аттестация автоматизированной системы, по классу защищенности (ФСТЭК) не предусматривается, то и сертифицировать МЭ не имеет смысла.

Иван, Все еще актуально

Всё ещё актуальный вопрос:
- статус организации ?

плюс: на чём основана причина необходимости проведения мероприятий по защите инфоромации ?

Евгений В случае, если аттестация автоматизированной системы, по классу защищенности (ФСТЭК) не предусматривается, то и сертифицировать МЭ не имеет смысла.

- сталкивались с этим. бумаги головной организации требуют использования сертифицированных элементов систем защиты с целью последующей аттестации, сроки которой - неизвестны. При этом закупки финансируются, а на аттестацию - денег нет.

- статус организации ?
-->производство радиоаппаратуры(завод)
2 категория

на чём основана причина необходимости проведения мероприятий по защите инфоромации ?
-->в лвс есть персональные данные + коммерческая тайна

Теперь актуален другой вопрос:в локалку интернет можно подключить? Не всем,кто обрабатывает персональные данные и конфиденциалку,тем не повезло,но остальным то вроде можно? Помогите и объясните поподробнее.

Я же говорил - не заморачивайтесь :) Попробую объяснить подробнее.

С коммерческой тайной все просто - вы сами решаете, кому давать инет, кому - нет. Никаких запретов ни в законе, ни в подзаконных актах.

С ПД в вашем случае все довольно забавно. Посмотрите 55-ый приказ ФСТЭК - у вас, скорее всего, ИСПД 3-ей категории. От вас требуется при подключении к инету использовать МЭ с определенным функционалом. 501-ый PIX ему, скорее всего, соответствует, поскольку сертифицировался на 4-й уровень МЭ - можете проверить по реестру.

При этом для ИСПД 3-го класса не требуется сертификация: вы сами выбераете, аттестоваться или декларировать соответствие. На вашем месте я бы выбрал декларирование соответствия, и, поскольку соответствующего технического регламента нет и в обозримом будущем не будет, ничего делать не стал бы. Заставить вас аттестоваться только на том основани, что нет тех. регламента, никто не может.

Иван:
Насчет второй категории поподробнее можно?