Пересечение ИСПДн разных организаций - Форум по вопросам информационной безопасности

Всем добрый день! Прошу помочь в сложившийся, как мне кажется непростой ситуации.

- есть 2 рядом стоящих здания с разными организациями соответственно.
- в одном из этих здании находится общий сервер данных для этих организаций.
- получается, что сервер для одной из организаций не будет входить в ее контролируемую зону.
- можно ли вообще в такой структуре строить защиту ИСПДн?

Очень прошу помочь мне разобраться.

Организация, которая находится в другом здании (относительно сервера) может заключить договор с организацией в здании с сервером на организацию защиты своих ПДн, хранящихся на сервере. (Также пригодится субподряд с какой нибудь конторой, имеющей лицензию на оказание услуг по ТЗКИ). Придется правда решать вопрос о способах передачи данных между зданиями (те вне кз). Но это уже технические решения.

Да уж, не вариант получается. Легче второй организации сервер поставить.

Но я же могу как сотрудник, официально оформленный в этих 2х организациях поставить тех защиту им (как говорят, установка тех защиты "своими силами")?

Формально можете, но придется столкнуться с тем, что вы будете рассматриваться как возможный злоумышленник, т.к. существует возможность подкупа итп. Это все надо будет прописывать в модели угроз.

Ясно, спасибо!

При установке систем защиты "своими силами" не забудьте про дискуссию о требовании о получении лицензии на ТЗКИ. )))
Этот вопрос решается с местным отделением ФСТЭК.

"При установке систем защиты "своими силами" не забудьте про дискуссию о требовании о получении лицензии на ТЗКИ. )))"
Для ПДн не забудьте посмотреть приказ 58 ФСТЭК))))