Контакты
Подписка
МЕНЮ
Контакты
Подписка

Распределенная ИСПДн класса К3, прошу дать определение - Форум по вопросам информационной безопасности

Распределенная ИСПДн класса К3, прошу дать определение - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: 1 2 >

Автор: Дмитрий П., Новотекс | 12791 03.09.2009 13:43
Пожалуйста помогите разобраться! ИСПДН класс 3. Остается выяснить распределенная она или нет. Если да, то нужна лицензия на ТЗКИ, если нет, то все ок.
Ситуация такая: в организации, 15 клиентов 1С, один файл-сервер 1С, все это находится в рамках одного здания. Так какая это система, распределенная или нет? Кто может, дайте точное определение, не такое расплывчатое как в ФЗ 152, в общем объясните "на пальцах" что такое распределенная!. Заранее спасибо.

Автор: Василь | 12796 03.09.2009 14:08
Определение - это Вам не сюда.
Объяснение - пжлста.
Географический адрес один, он же почтовый, он же БТИ.
"не распределённая".

Автор: sc63 | 12798 03.09.2009 14:15
"Трехглавый" приказ ст.9 гласит распределенные - ИС, объеденные средствами связи и использующие технологию удаленного доступа.

Автор: malotavr | 12816 03.09.2009 18:52
Увы, распределенная.

"...распределенные - ИС, объеденные средствами связи и использующие технологию удаленного доступа"

"Средства связи - технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи или почтовых отправлений, а также иные технические и программные средства, используемые при оказании услуг связи или обеспечении функционирования сетей связи"

"электросвязь - любые излучение, передача или прием знаков, сигналов, голосовой информации, письменного текста, изображений, звуков или сообщений любого рода по радиосистеме, проводной, оптической и другим электромагнитным системам"

Если следовать этому определению, распределенной системой является любая система, состоящая двух и более средств вычислительной техники, соединенных линиями связи.

Правда, определение содержит не определенное словосочетание "технология удаленного доступа", но я бы не взялся на нем строить утверждение, что ваша система автономна.

Автор: smuoog | 12924 07.09.2009 14:11
Суть наверное в выражении "использующие технологию удаленного доступа". Если есть терминальный доступ на сервер, тогда "распределенная", если нет тогда "нераспределенная"

Автор: malotavr | 12937 07.09.2009 18:18
Как у вас все просто :)
А доступ по HTTP это, видимо, не удаленный доступ? А какой тогда?

Автор: js | 12948 08.09.2009 00:03
"Методика определения актуальных угроз ..." (4-х книжья.)
п.2 табл. 1 запись 1 "По территориальному размещению"
абз. 1 - по территориальному признаку.
абз. 3 - по адресному признаку.

У Вас ИСПДн - не распределенная.

Автор: Василь | 12963 08.09.2009 10:54
malotavr Увы, распределенная.

Увы и если.
Если malotavr представляет средний показатель квалифицированности банковского ИТ-работника (за кого он себя выдаёт), то проблемы отрасли неудивительны.

Кризис, как всегда, в головах. Этот кризис приводит к неправильности оценки требуемого уровня защиты и требуемого уровня финансирования. В результате - просьбы к регулятору изменить правила.

Надо приглашать лицензиата ФСТЭК для оценки. Но мнимая гордость и строптивость не позволят этого сделать.

js У Вас ИСПДн - не распределенная.

Не поверят.
Псевдо-спецам лень читать искать лазить по документам.

Автор: А.Щеглов, НПП "Информационные технологии в бизнесе" | 12970 08.09.2009 12:45
Коллеги, у вас странный спор.
Г-н malotavr прав с точки зрения сетевых технологий, Василь - по существу исходного вопроса (ИСПДн класс 3). Однако, Василь, уточню, Вы правы в том случае, если в этом здании, имеющем систему охраны и т.д., располагается одна компания (присутствует одна КЗ, в которой "вращаются" все потоки ИСПДн - выход во внешнюю сеть не делает ИСПДн распределенной, в случае, если туда не должны передаваться ПДн). Если это, например, бизнес-центр со своей системой охраны и ИСПДн располагается в нескольких различных комнатах, все становится сложнее. Уже требуются уточнения.

Автор: Василь | 12973 08.09.2009 14:36
Автор: А.Щеглов, НПП "Информационные технологии в бизнесе"

аргументированно и убедительно - видно настоящего д.т.н.
Принимая Ваш комментарий в части расположения организации в здании как приемлемый и могущий иметь место на практике, однако, т.к. в априори таких сведений нет и кабинетно-этажно-раздельный способ аренды не эффективен с т.з. управления, указанная Вами информация не была рассмотрена.
В протоколе предъявления объекта информатизации, естественно, указана детализация по соседям в здании и т.д.

Страницы: 1 2 >

Просмотров темы: 13043

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*