Аттестация распределенной АС - Форум по вопросам информационной безопасности

Уважаемые коллеги, добрый день.
Возник вопрос по аттестации распределенной ИСПДн: система состоит из нескольких частей, территориально разнесенных. Связь между сегментами ИСПДн происходит по VPN (криптография зарубежная, МЭ не сертифицирован в РФ). Ни в одном из документов по аттестации не нашла решения вопроса: можно эту ИСПДн аттестовать как одину или надо аттестовывать каждый сегмент и еще каналы потом? В новых документах ФСТЭК по защите ПДн не нашла ничего, что касается криптографии, подскажите названия документов по защите ПДн, разработанные ФСБ. Заранее спасибо

Документы по защите ПДн, разработанные ФСБ, в открытом доступе имеются на сайте Россвязькомнадзора RSOC.RU.

Где там такое? Это документы с грифом для служебного пользования. Дайте точную ссылку!

смотрите ссылку в разделе "Закон о ПД не работает" там она есть.

страница 22 Автор: Прохожий, - 22-12-2008 18:23

Андрей, Где там такое? Это документы с грифом для служебного пользования. Дайте точную ссылку!

Двоешникам и образованцам полезнее учиться за свой счёт.
Имхо.

Я просил точную ссылка на адрес страницы
http://.....

2Андрей:
http://www.rsoc.ru/main/directions/874/916.shtml см. в конце списка.
Эти документы, в отличие от ФСТЭКовских, не имеют никакого грифа. Это не раз подчеркивалось представителями ФСБ на конференциях по ПД.

Уважаемые коллеги, подскажите, пожалуйста.
Существует распределенная испдн, где бегают ПДн класса К1. сертифицированные МСЭ и сертифиц. СКЗИ стоят и обеспечивают связь между частями этой ИСПДн по vpn каналу.
вопрос: при использовании на конечных АРМах сертифицированной фстэк ОС и закрытии средствами этой ОС жесткого диска от записи - можно ли уйти от оценки защищенности от НСД? или этих мер недостаточно?

нужно ли использовать средства идентификации - т.н. смарт-карты, таблетки и т.п.?