Привязка учетной записи к АРМ - Форум по вопросам информационной безопасности

Всем доброго времени суток!
Проблема заключается в следующем: для построения системы защиты ПДн, необходимо реализовать защиту тех АРМ, пользователи которых обрабатывают ПДн, тем самым образуя защищенный сегмент в существующей сети. Ну как быть с тем, что пользователь может зайти под своей учетной записью с незащищенного рабочего места и неконтролировано работать с ПДн?
Защищать все АРМ нецелесообразно, т.к. в сети с 500 АРМ, защите подлежат лишь 100 из них. Локальная сеть с доменом на Win.
Какие есть способы привязать учетную запись к определенному АРМ?

Вырежи их в отдельную сеть VLan-ами

Сергей:
Локальные политики безопасности в Windows уже отменили?

Сергей: а что у нас говорят РД по поводу использования VLan в качестве средств защиты?

Нормально, нужно будет сертифицировать свичи, но это как правило не дорого.

Есть решение, привязав учетные записи к именам компьютеров через AD. Имя компьютера может изменить лишь администратор, и вроде как это решает проблему.. или я не прав и есть пути обхода?

Дмиртий
Конечно можно привязать, только вот тогда вся сеть получит такой-же класс ПДн как и сегмент. Лучше вырезать этот кусок.

"Нормально, нужно будет сертифицировать свичи"
Сергей, с этого места по подробней...
Что должно быть в сертификате? на что сертифицировать-то?
Вы таки уверены, что ФСТЭК к технологии VLan нормально относится?

Дмитрий, по большому счету Сергей прав, и сегменты нужно разделять (либо выделять сегмент и ставить МЭ, либо создавать ВЧС).

В каких документах говориться о том, что необходимо выделять ИСПДн из существующей АС предприятия? И зачем это нужно, если возможно построить СЗПДн без сегментирования сети?

NoVaN Вы таки уверены, что ФСТЭК к технологии VLan нормально относится?
Написать письмо к регионалам, послушать их мнение.

NoVaN на что сертифицировать-то?
Думается как МЭ.

Дмитрий
Повторюсь, если не разделять, то вся сеть получит тот жек класс ПДн.

СТР-К, Рекомендации по обеспечению безопасности ПДн при их обработке в ИСПДн, Основные мероприятия... (для конкретных классов конкретные требования к МЭ).