путаница с 1с зарплата и кадры? - Форум по вопросам информационной безопасности

При классификации испдн с "1С зарплата и кадры" со следующими исходными данными:
- бухгалтерия и кадры используют совместно "1С зарплата и кадры"
- бухгалтерия и кадры расположены на разных этажах одного здания
- стоит сервер с 1С предприятием, куда подключаются кадры и бухгалтерия для обмена информацией
- АРМы бухгалтерии и кадров находятся в общей локальной сети организации

Возникли следующие вопросы:
1. ИСПДН с "1С зарплата и кадры" это вместе бухгалтерия и кадры и соответственно составляется один акт классификации на них или это две отдельных ИСПДН с 1С да еще плюс сервер с 1С, и на каждую ИСПДН будет составляться по акту классификации? На сервер тоже надо акт?(то есть он тоже ИСПДН?)
2. Если как я уже говорил кадры и бухгалтерия хоть и располагаются на разных этажах, но находятся в одной локальной сети организации вместе с другими отделами. По идее их же(кадры и бухгалтерию) надо заводить в отдельный сегмент сети, чтобы другие отделы организации не были подключены к данной ИСПДн? Или это не играет никакой роли? А если все таки надо их в отдельный сегмент сети, то как(ставить МЭ, или можно ли сегментировать с помощью VLAN)?

У Вас одна распределённая ИСПДн, которая развёрнута в ЛВС. Каждый узел, обрабатывающий ПДн (АРМ, сервер. и т.д.) можно защитить персональным файрволом, или выделив узлы с обработкой ПДн в отдельные сегменты с МЭ на выходе сегмента (проблемы с кабельной сетью!), или организовать работу ИСПДн через VPN.

"организовать работу ИСПДн через VPN" могли бы пожалуйста поподробней рассказать по этому пункту.

vl пишет: "У Вас одна распределённая ИСПДн, которая развёрнута в ЛВС. Каждый узел, обрабатывающий ПДн (АРМ, сервер. и т.д.) можно защитить персональным файрволом, или ..."
А разве достаточно только защитить персональным файрволом?