Межсетевое экранирование - Форум по вопросам информационной безопасности

Коллеги, добрый день!

Буду благодарен, если наведете на мысль касаемо межсетевого экранирования для ИСПДн.

Малость запутался.

Имеем ИСПДн "Кадры" и "ИСПДн" Бухгалтерии.
Фактически это все ведется в рамках 4 компьютеров, в первую очередь средствами 1С.

Там УЗ4

И вот я не могу для себя понять в каких случаях достаточно межсетевого экрана типа "В", в каких "Б", а в каких "А".
Условно говоря, купить несколько персональных МЭ в комплекте с СЗИ от НСД или какую-нибудь железяку типа HW.

Согласно приказа ФСТЭК от 18.02.2013 #21:
>>>в информационных системах 4 уровня защищенности персональных данных применяются средства защиты информации 6 класса и 6 уровня доверия, а также средства вычислительной техники не ниже 6 класса.<<<

Т.е., МЭ не ниже 6 класса/уровня.

Также, есть ДСП-документ, Требования к межсетевым экранам. Утверждены приказом ФСТЭК России от 9 февраля 2016 г. N 9. Для служебного пользования, но есть и информационное сообщение ФСТЭК от 28.04.2016 №240/24/1986, в котором написано:
>>>В Требованиях выделены следующие типы межсетевых экранов:

межсетевой экран уровня сети (тип "А") – межсетевой экран, применяемый на физической границе (периметре) информационной системы или между физическими границами сегментов информационной системы. Межсетевые экраны типа "А" могут иметь только программно-техническое исполнение;

межсетевой экран уровня логических границ сети (тип "Б") – межсетевой экран, применяемый на логической границе (периметре) информационной системы или между логическими границами сегментов информационной системы. Межсетевые экраны типа "Б" могут иметь программное или программно-техническое исполнение;

межсетевой экран уровня узла (тип "В") – межсетевой экран, применяемый на узле (хосте) информационной системы. Межсетевые экраны типа "В" могут иметь только программное исполнение и устанавливаются на мобильных или стационарных технических средствах конкретного узла информационной системы;

межсетевой экран уровня веб-сервера (тип "Г") – межсетевой экран, применяемый на сервере, обслуживающем сайты, веб-службы и веб-приложения, или на физической границе сегмента таких серверов (сервера). Межсетевые экраны типа "Г" могут иметь программное или программно-техническое исполнение и должны обеспечивать контроль и фильтрацию информационных потоков по протоколу передачи гипертекста, проходящих к веб-серверу и от веб-сервера;

межсетевой экран уровня промышленной сети (тип "Д") – межсетевой экран, применяемый в автоматизированной системе управления технологическими или производственными процессами. Межсетевые экраны типа "Д" могут иметь программное или программно-техническое исполнение и должны обеспечивать контроль и фильтрацию промышленных протоколов передачи данных (Modbus, Profibus, CAN, HART, IndustrialEthernet и (или) иные протоколы).<<<
Соответственно, тип МЭ подбираете исходя из применения. В вашем случае, оптимально выбрать:
- межсетевой экран уровня узла (тип "В") – межсетевой экран, применяемый на узле (хосте) информационной системы.