Разные ИСПДн в одной локальной сети, на одном сервере. Почему нельзя? Где основание? - Форум по вопросам информационной безопасности

В каких документах и в каких пунктах написано что разные ИСПДн должны быть физически разделены или м/у ними должна быть МЭ?
Ситуация: есть база данных студентов и сотрудников, которые физически находятся на одном сервере. Нужно ли разделять?

Если класс один и тот же - то по идее не нужно.
Разделение целесообразно лишь с точки зрения применения различных систем защиты для каждой ИСПДн и таким образом удешевления системы. В Вашем случае проще определиться - что это одна ИСПДн с двумя подсистемами.

Читайте "Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" Там есть!

А как их разделять, если пользователи все те же самые? Системы по разным серверам разнести не такая уж проблема, а что с пользователями делать?

sonic, ткните пожалуйста носом в пункт Рекомендаций... Никак не могу найти где там написано что нужно разделить ИСПДн?

Рекомендации... давным давно дух испустили, а Вы их все читаете))))

Дело в том, что нужно обосновать как то, почему нужно физически разделить 2 ИСПДн двух разных юрлиц. Обосновать не взявая к здравому смыслу, а показать какой-то правовой акт, или официальный документ.

А меня интерисут такой вариант: типичный пример бухгалтерии - 1С предприятие, персин, налогоплательшик, 2ндфл и т.п. вспомогательный бухгалтерский софт, база данных субъектов одна, но дублируется в каждом приложении...
Одна ИСПДн или столько ИСПДн сколько дублей баз?

По своей ситуации нашла в 152-ФЗ статью 5, но это работает только если у обоих организаций 1 база. А вот если у них разные базы на 1 сервере крутятся?

mitnik

Это будет одна ИСПДн, так как обрабатывается одна база персональных данных. В разных приложениях могут использоваться различные производные одной базы.
Если вы разделите базы между собой на физическом уровне (поставите на другой компьютер или сервер без объединения в сеть), то тогда можно будет считать, что у вас несколько ИСПДн.
Вообще, проще объединять ИСПДн, чем дробить. Останется только грамотно разграничить доступ пользователей к данным