обработка ГТ - взаимная передача сведений - Форум по вопросам информационной безопасности

Уважаемые коллеги!
Есть непростой вопрос!
Предлагаю опытным людям рассмотреть его, и если не трудно, подсказать в каком направлении двигаться.
Суть:
Имеются две организации с разной формой собственности - ОАО и ООО, расположенные в одном здании . У каждой из организаций имеются АС, в которых обрабатывается ГТ (все АС имеют класс 2А). Организации занимаются примерно одними вопросами и между ними существует общий интерес (как ни странно, при отсутствии конкуренции). В один прекрасный день, руководство обеих компаний решило объединить все имеющиеся АС, в которых обрабатывается ГТ в одну ЛВС, т.е. вся информация будет скидываться со всех АС на один общий сервер сборки, размещаемый в отдельном помещении (реально существует такая необходимость). Общая сеть в соответствии с СТР должна быть классифицирована как единое целое, пусть будет 1Б, а в отношении АС низшего уровня классификация не проводится.
Вопросы:
1. Как осуществить объединение АС в правовой плоскости (получится взаимная передача свдений, сост. ГТ)?
2. Руководству необходимо проводить аттестацию (переаттестацию) "своих" АС независимо друг от друга. Возникнут ли с этим проблемы в свете требований СТР?
Исходные данные:
- на две организации - один Первый отдел (т.е. одна из организаций пользуется услугами Первого отдела на договорной основе), ГЗИ в каждой организации - своя;
- как частный случай необходимо учесть, что имеется следующая проблемка - СВТ одной организации физически размещены в помещении другой организации (аренда)
- у каждой из организаций имеются все необходимые лицензии

Невозможно объеденить.

Можно попробовать сделать АС принадлежащую одной организации, а вторая будет арендовать АС (составные части АС).

Попробуйте написать сначала ТЗ.
Потом найдите интегратора с опытом подобных работ.
Обычно кураторы от ФСТЭК охотно лоббируют своих.
Тут еще работа для команды грамотных юристов - по разграничению зон ответственности и % вложения средств.
Очень большая часть будет в организационных мерах - тут Вам и карты в руки.
Ну а если ничего не получается - просто платите деньги интеграторам - они на такой жирный кусок сразу кинутся.
Одно наверное - скучать Вам не придется!

to Странник
Голословное утверждение о невозможности тех или иных действий, считаю некорректным. При желании можно сделать практически всё, вопрос только в законности (если учесть, что обработке подлежит ГТ). Вот если бы попробовать разложить по полочкам ...

В продолжение темы:
Дорогие друзья, нет предела совершенству!
Если кто-то зашел в данную тему, прочитал суть проблемы и вышел, это конечно хорошо. Если еще и прочитал мнение опытных людей по этому поводу - еще лучше! Но есть и продолжение - дискуссия. Давайте рассуждать и высказывать свое мнение (желательно основанное на требованиях нормативных документов). В конце концов, шевелить мозгами еще никому не повредило, а наоборот, в некоторых случаях дает положительный результат.
Итак, раскладывая по полочкам:
- абыл написать в исходных данных - информация (ГТ), которую обрабатывают обе организации принадлежит собственнику в виде органа исполнительной власти. Но информация у каждого своя, в том числе и по степени секретности. В итоге, результатом работы всех АС обеих организаций, будет сформированная конечная (промежуточная) информация, которая так и будет принадлежать собственнику.
В связи с этим возникает вопрос, а как может одна организация на законных основаниях получить информацию (ГТ) от другой организации, если эта информация ей не принадлежит. Ответ очевиден - никак, кроме того, что спросить разрешения у собственника. Здесь начинается самое интересное. Вся фишка в том, что собственник даже и не знает, что какие-то две организации используют его сведения для каких-то там разработок и трут что-то между собой. Другими словами, спросить разрешения у собственника, это то же самое, что отправить в космос радиопосылку типа "а здесь есть кто живой?"

Это не голословно
Разъяснить готов по месту проблемы
Давайте адрес приедем

Для Plumbum+
Все понятно или передумали?

to Странник
Сам утверждаешь, что объединить невозможно, а сам готов приехать и разъяснять. Разъяснять что? Что нельзя объединить или разъяснять реальное решение проблемы?

Как проблема описана - объеденить нельзя.
Как решить задачу - объяснить можно.
Необходимо провести обследование. Организация, которая занимается аттестацией ОИ не решит проблему (не входит в ее компетенцию).
Подробное объяснение лежит в плоскости правовой со ссылкой на закрытые источники Не для форума.
Нагородите сами - ждите визита надзорных органов и ...........? Сами понимаете. В любом случае - проявите самодеятельность - можно нарваться на 283 УК РФ.