Срочно нужна помощь!!! - Форум по вопросам информационной безопасности

Добрый день!
Срочно нужна помощь!
Коллеги будьте добры подсказать, есть 5 АРМов объединенных в одну сеть, 3 из них отделены межсетевым экраном от остальных.
Вопрос: Возможно ли аттестовать 3 этих АРМ отдельно от 2-х (планируется аттестация по 2Б) PS: Отделить этих 2 АРМ физически от остальных 3-х машин невозможно!!! И еще на этих 2-х машинах конфиденц. инф-я не обрабатывается, они нужны для того чтобы не конф. инф-ю передавать этим 2 АРМ, а они ее публиковали в интернет, просьба подсказать как поступить в этом случае и если кто знает порекомендуйте МЭ

Тут не МЭ в первую очередь надо искать, а СЗИ от НСД, которая будет делать разграничение между 3 и 2 АРМами.
А аттестовать лучше одну ЛВС из 5 АРМов как одну АС, т.к. передача и обмен информации будет внутри АС.

средство защиты от НСД разве делает разделение между АРМами, это ведь задача МЭ? У нас на 3-х машинах, которые обрабатываю конф. инф-я установлен ПАК "Соболь", а вот на те 2 машины которые не обрабатывают КИ мы собираемся ничего не ставить, а отделить их МЭ???

Делать разделение это задача СЗИ от НСД. В Вашем случае сетевого СЗИ от НСД, а не автономного. ПАК "Соболь" это электронный замок (контроль запуска ПЭВМ и идентификация пользователя). И ничего более. Поэтому ПАК "Соболь" это не СЗИ от НСД.
Задача МЭ это сетевое отграничение АРМа. т.е. отграничение АРМа на сетевом уровне. Защитой передачей данных между АРМами МЭ не занимается. Если обмена КИ между АРМами не происходит, то можете конечно обойтись любым сертифицированным персональным МЭ (наиболее недорогой ViPNet Personal Firewall пр-ва ИнфоТеКС). Если обмен КИ между АРМами всё же происходит, то аттестация АРМов отдельно с беззащитной передачей данных будет абсурдной защитой.

Спасибо Вам за помощь. У меня еще один вопрос мы пошли немножко другим путем. У нас 4 машины, 2 из них сервера на которых собственно и хранится КИ, 3 -ий ПК служит для доступа к этим серверам, на этих 3-х ПК установлен ПАК "Соболь" (я думаю его достаточно для аттестации по 2Б) Но у нас появилась необходимость с серверов публиковать НЕ КонфИнф-ю в интернете и мы подключили еще один ПК (т.е 4-й), на него поставили МЭ (Security Studio Endpoint Protection) Вопрос: Для аттестации необходимо ли ставить СЗИ от НСД и на этот 4-ый ПК?

Нужна помощь. Подскажите с чего начать исполнения закона о персональных данных, Положение разработали, а дальше не знаем что делать

Юлия, техникум
Вы конечно не обижайтесь, но про это столько раз писали, что жуть. Если сложно покопать в сети, наймите консультанта.

Г-н АРМ, и да и нет. Всё зависит от схемы аттестации и что будет у Вас АС, её границы. Лицензиат ФСТЭКа сам выберет наиболее подходящий вариант для аттестации. Можно аттестовать и так и эдак, включив воображение конечно :-)

Еще один вопросик: В РД ФСТЭК Автоматизированные системы.
Защита от несанкционированного доступа к информации
Классификация автоматизированных систем и требования по защите информации. Для классов АС в таблице приведены требования к средствам защиты, так вот для 2Б Использование сертифицированных средств защиты стоит минус, т.е. для этого класса не обязательно использовать сертифицированное СЗИ я правильно понял????

То arm
На сколько я понял у Вас предстоит аттестация сети. А по РД предполагается аттестация всего ОИ разом, то есть в Вашем случае получается - ОИ - автоматизированная система - локальная вычислительная сеть. И исходя из этого лицензиату ФСТЭК виднее будет как провести аттестацию данного объекта исходя из Ваших пожеланий и требований. Но на 4й АРМ придется ставить СЗИ, так как ОИ будет под 2Б