| Автор: Дмитрий П., Новотекс | 12791 | 03.09.2009 13:43 |
|
Пожалуйста помогите разобраться! ИСПДН класс 3. Остается выяснить распределенная она или нет. Если да, то нужна лицензия на ТЗКИ, если нет, то все ок.
Ситуация такая: в организации, 15 клиентов 1С, один файл-сервер 1С, все это находится в рамках одного здания. Так какая это система, распределенная или нет? Кто может, дайте точное определение, не такое расплывчатое как в ФЗ 152, в общем объясните "на пальцах" что такое распределенная!. Заранее спасибо. |
|
| Автор: Василь | 12796 | 03.09.2009 14:08 |
|
Определение - это Вам не сюда.
Объяснение - пжлста. Географический адрес один, он же почтовый, он же БТИ. "не распределённая". |
|
| Автор: sc63 | 12798 | 03.09.2009 14:15 |
|
"Трехглавый" приказ ст.9 гласит распределенные - ИС, объеденные средствами связи и использующие технологию удаленного доступа.
|
|
| Автор: malotavr | 12816 | 03.09.2009 18:52 |
|
Увы, распределенная.
"...распределенные - ИС, объеденные средствами связи и использующие технологию удаленного доступа" "Средства связи - технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи или почтовых отправлений, а также иные технические и программные средства, используемые при оказании услуг связи или обеспечении функционирования сетей связи" "электросвязь - любые излучение, передача или прием знаков, сигналов, голосовой информации, письменного текста, изображений, звуков или сообщений любого рода по радиосистеме, проводной, оптической и другим электромагнитным системам" Если следовать этому определению, распределенной системой является любая система, состоящая двух и более средств вычислительной техники, соединенных линиями связи. Правда, определение содержит не определенное словосочетание "технология удаленного доступа", но я бы не взялся на нем строить утверждение, что ваша система автономна. |
|
| Автор: smuoog | 12924 | 07.09.2009 14:11 |
|
Суть наверное в выражении "использующие технологию удаленного доступа". Если есть терминальный доступ на сервер, тогда "распределенная", если нет тогда "нераспределенная"
|
|
| Автор: malotavr | 12937 | 07.09.2009 18:18 |
|
Как у вас все просто :)
А доступ по HTTP это, видимо, не удаленный доступ? А какой тогда? |
|
| Автор: js | 12948 | 08.09.2009 00:03 |
|
"Методика определения актуальных угроз ..." (4-х книжья.)
п.2 табл. 1 запись 1 "По территориальному размещению" абз. 1 - по территориальному признаку. абз. 3 - по адресному признаку. У Вас ИСПДн - не распределенная. |
|
| Автор: Василь | 12963 | 08.09.2009 10:54 |
|
malotavr Увы, распределенная.
Увы и если. Если malotavr представляет средний показатель квалифицированности банковского ИТ-работника (за кого он себя выдаёт), то проблемы отрасли неудивительны. Кризис, как всегда, в головах. Этот кризис приводит к неправильности оценки требуемого уровня защиты и требуемого уровня финансирования. В результате - просьбы к регулятору изменить правила. Надо приглашать лицензиата ФСТЭК для оценки. Но мнимая гордость и строптивость не позволят этого сделать. js У Вас ИСПДн - не распределенная. Не поверят. Псевдо-спецам лень читать искать лазить по документам. |
|
| Автор: А.Щеглов, НПП "Информационные технологии в бизнесе" | 12970 | 08.09.2009 12:45 |
|
Коллеги, у вас странный спор.
Г-н malotavr прав с точки зрения сетевых технологий, Василь - по существу исходного вопроса (ИСПДн класс 3). Однако, Василь, уточню, Вы правы в том случае, если в этом здании, имеющем систему охраны и располагается одна компания (присутствует одна КЗ, в которой "вращаются" все потоки ИСПДн - выход во внешнюю сеть не делает ИСПДн распределенной, в случае, если туда не должны передаваться ПДн). Если это, например, бизнес-центр со своей системой охраны и ИСПДн располагается в нескольких различных комнатах, все становится сложнее. Уже требуются уточнения. |
|
| Автор: Василь | 12973 | 08.09.2009 14:36 |
|
Автор: А.Щеглов, НПП "Информационные технологии в бизнесе"
аргументированно и убедительно - видно настоящего Принимая Ваш комментарий в части расположения организации в здании как приемлемый и могущий иметь место на практике, однако, т.к. в априори таких сведений нет и кабинетно-этажно-раздельный способ аренды не эффективен с т.з. управления, указанная Вами информация не была рассмотрена. В протоколе предъявления объекта информатизации, естественно, указана детализация по соседям в здании и т.д. |
|
Просмотров темы: 13043