Построение секретной сети в составе ЛВС предприятия - Форум по вопросам информационной безопасности

Здравствуйте.
Существует необходимость аттестовать рабочие места в сети предприятия на предмет обработки сведений содержащих гос.тайну (гриф-секретно), планируем отделить их от основной сети посредством межсетевого экрана, в связи с чем вопрос, возможно ли это сделать и какой МЭ поставить.
Заранее спасибо откликнувшимся

У атласа есть девайс - однонаправленный шлюз Атликс
В одном похожем проекте был мной успешно использован.
web.stcnet.ru/products/30.html
Перечитайте указ преза о вхождении в информационную сеть И-нет.
Успеха

Прохожий, на сайте Атласа не нашел информацию о сертификации.

2 Константин
Раньше была - поговорите с персоналом.
Они все расскажут - там целая линейка на КТ и ГТ

Выделять сегмент - зачем? больше проблем и пристальное внимание ФСТЭК и ФСБ
Постройте отдельную сеть и проведите аттестацию
что мешает?

Посмотрите у АНКАДА, у них есть опыт построения таких сетей.

Вопрос не в внимании
1. межсетевой экран должен быть не ниже 3 уровня МЭ и не ниже 3 уровня НДВ (мало их для защиты ГТ)
2. несекретный сегмент не должен иметь выход в открытые каналы связи (интернет) иначе шифрование по ГТ и согласование со ФСТЭКом
(разрешат только по одной С)

А систему обнаружения вторжения случаем не требуется...?...

Добрый день.

Что касается вопросов защиты при межсетевом взаимодействии то я бы порекомендовал МЭ "ССПТ-2" (серт. ФСТЭК России №1687, 3 кл.защ.МЭ и 3 ур.НДВ и серт. ФСБ России №СФ/525-1093 по 3 кл.защ.МЭ).
http://www.npo-rtc.ru/product/sspt-2/
Устройство очень достойно показала себя при внедрениях.

ССПТ-2 для ГТ не подойдет