Проконсультируйте пожайлуста: имеется сервер БД к которому подключаются (login,пароль) сотрудники нашей же организации по средствам коммутируемого доступа, ЛВС, VPN, с мобильных ПК по gprs до оператора связи от оператора связи по VPN. Информация хранится на сервере БД, пользователи только просматривают информацию не сохраняя на своем ПК. Информация конфиденциальная. Возникли вопросы при подготовке ТЗ на конкурс:
1. Как аттестовывать ИС, с учетом каждого клиента и со всеми каналами?
2. Как быть с коммутируемым доступом при аттестации? СКЗИ?
3. На каналы VPN идет только сертифицированное оборудование ФСТЭКом? Как быть если оператор связи использует несертифицированное оборудование?
4. Требуется ли дополнительные средства криптографической ЗИ на канал "клиент-gprs-оператор связи-VPN-сервер БД"?Или достаточно стандартных протоколов шифрования используемых в gprs? Как на это посмотрит ФСТЭК?
5. Если есть необходимость закрытия канала gprs - какте СКЗИ посоветуете?
Уровень консультаций дожен быть соответствующим.
На односложный вопрос ответ проще опубликовать.
На перечисленные вопросы объём информации маловат, а ответственность за публикацию на личном уровне присутствует.
