Если система К3 распределенная с наличием подключения к сетям связи общего пользования, многопользовательская, с разными правами пользователей (в методичке ФСТЭК написано, что МЭ должен быть как для К1 многопользовательской с равными правами), то МЭ должен быть сертифицирован для какого класса ПДн? (в списке пишут, например по 5 классу для СВТ (может использоваться для защиты информации в ИСПДн до 2 класса включительно)) - для 1го или для 3го?
Тема уже поднималась... в кратце:
Выбираете набор функций, которые должны быть реализованы в МЭ для вашей конкретной ИСПДн. далее - ищите класс МЭ по РД "классификация МЭ" - в котором присутствует весь набор этих требований. Далее ищите на рынке сертифицированный по этому классу МЭ.
а про то, на какие грабли можете наступить - подробно было описано ранее - не помню уже в какой ветке...
На рабочее место (одно, win XP) - которое обрабатывает кадровый состав предприятия (классический К3) и смотрит в интернет с целью передачи отчетности в разные органы в эл виде с ЭЦП.
