Автономная или Локальная ИСПДн - Форум по вопросам информационной безопасности

Здравствуйте, подскажите пожалуйста: есть одна ПЭВМ в составе ЛВС на которой обрабатываются ПДн.
Какова структура этой ИСПДн: АРМ или Локальная ИС

# автоматизированные рабочие места - автономные (не подключенные к иным информационным системам) комплексы технических и программных средств, предназначенные для обработки персональных данных;

# локальные информационные системы - комплексы автоматизированных рабочих мест, объединенных в единую информационную систему средствами связи без использования технологии удаленного доступа

Всем спасибо за ответы.

Если установишь файрвол, то получишь автономку, если файрвола нет то вся ЛВС получит такой же класс ПДн как у этого АРМ.

Сергей
Откуда такая трактовка?
# автоматизированные рабочие места - автономные (не подключенные к иным информационным системам)
т.е. физически - отдельно стоящее АРМ

В случае Крота- будет локальная испдн из 1 АРМ. (Если файрволом отделить)

Это какая-то фигня получается, если один компьютер стоящий в бухгалтерии обрабатывает ПДн, но он входит в сеть в котором еще 100 компов не обрабатывают ПДн, то это будет ИСПДн локальная состоящая из 101 ПК, абсурд...., на мой здравый взгляд Сергей прав! А как быть если автономная ИСПДн подключена к сети общего доступа, тогда что весь интернет как одну распределенную ИСПДн классифицировать!!!

Еще раз.
# автоматизированные рабочие места - автономные (не подключенные к иным информационным системам)
т.е. физически - отдельно стоящее АРМ
# локальные- в пределах одного здания
# распределенные- в разных зданиях, соединенные через инет
Следовательно, в случае"А как быть если автономная ИСПДн подключена к сети общего доступа, тогда что весь интернет как одну распределенную ИСПДн классифицировать!!!" это будет локальная с подключением к сетям ОД.
В случае 1, это не бред, будет локальная из 101 компа, поставите файрвол, будет локальная из 1 компа. Нельзя совмещать сети, работающие с разными уровнями информации, их следует разделять либо физически, либо с помощью сертифицированных средств.

Не знаю может я и не прав, но как гласит определение приказа 3-х: локальные информационные системы - комплексы автоматизированных рабочих мест, объединенных в единую информационную систему средствами связи без использования технологии удаленного доступа. Как может быть один стоящий комп подключенный к интернет Локальной ИСПДн, в определении ведь указано "комплексы АРМов", а здесь один АРМ!!!

..Вот еще интересно было бы понять, как без использования "технологий удаленного доступа" объединить несколько АРМ в сеть..

По сабжу же, имхо - по сути отдельный арм с выходом в сети общего пользования.
Впрочем, если описывать в терминах 58 приказа, в любом случае получается "однопользовательский режим" с подключением "к информационной системе другого класса или к информационно-телекоммуникационной сети международного информационного обмена (сети связи общего пользования) ".

СЛОН

Мне кажется Ваше дополнение (т.е. физически - отдельно стоящее АРМ) неверно.
Не надо токовать термины расширительно.

"технологии удаленного доступа" - удаленный рабочий стол и т.п. так что объединить несколько АРМ в сеть легко)
вопрос остается открытым - автономное ИСПДн или Локальное из комплекса в 1 ПК?