Различие в аттестации одной АС и двух АС в составе ЛВС - Форум по вопросам информационной безопасности

всем приветы!"
подскажите, в чем существенное отличие при аттестации АС подключенной к ЛВС и двух АС, подключенных к той же ЛВС.
В последнем случае две ЛВС взаимодействуют между собой по сетке. Что существенно изменится в подходе к аттестации?

Существенное отличие заключается в СХЕМЕ АТТЕСТАЦИИ. Отсюда вывод: разные схемы - разные подходы.

в случае когда две АС-ки подключены к одной ЛВС и взаимодействуют между собой, какую тут СХЕМУ можно порекомендовать?
я вообще думаю так: аттестовать сначала одну АС-ку, потому другую АС-ку. В итоге два аттестата соответствия.

будет одна АС в составе двух ПЭВМ соединенных ЛВС

+1 к 541
АС на базе ЛВС, состоящей из нескольких АРМ (ПЭВМ). ЛВС в данном случае является платформой на которой строится АС с её СРД и прочими моментами.
Аттестат соответствия в данном случае ОДИН.

В зависимости от выбранной схемы аттестации можно аттестовать две АС-ки самостоятельно каждую, а можно и одну. В первом случае будет 2 Аттестата соответствия, во втором 1. В первом случае не обязательно заниматься аттестацией последовательно (сначала одна, потом вторая), а можно провести параллельно обе АС-ки.

для :-)
В общем случае (ГТ): Аттестовали вы одно рабочее место - один аттестат. Аттестовали второе - второй аттестат. Соединили эти два компа через коммутатор - нарушили неизменность условий эксплуатации - конец. Теперь у вас появилась третья АС, которая построена на базе ЛВС, которая объединяет два рабочих места. И эту третью АС нужно аттестовывать. И на неё будет ОДИН аттестат.
С точки зрения СИ - компы проходят их по одному.
Конечно, с помощью организационных мероприятий можно извратиться - для открытых данных юзать сеть и свои винты, а для закрытых отключать провода, ставить другие винты и т.д., и т.п.

Прошу подсказать...

Существует ЛВС. В ней 15 ПЭВМ.
Получается спец. исследования и объектовые исследования надо проводить для каждого ПЭВМ. А сколько тогда на выходе получится протоколов?

И про НСД. как защитить эту сеть и провести аттестацию? Использовать сетевые СЗИ и прогонять ревизором сети?

Для ИДС:
А разделять АС-ки межсетевыми экранами не пробовали? РД МЭ позволяет, между прочим, это делать. Повторю, что всё зависит от схемы аттестации. А если во время эксплуатации аттестованной (даже под ГТ) АС-ки появляются потребности изменить её состав или соединить с другой, то такое сплошь да рядом в жизни и не только у АС-сок, но ВП-шек. Или по Вашему, если аттестовали, значит молиться на неё? Правда случалось видеть, как аттестованные АС-ки под ГТ включали в сети общего доступа, но уже другая история...

При аттестации под ГТ мы сетевки изымаем либо опечатываем порты (если сетевки интегрированы), при прегонке по ЛВС ГТ СИ проходят не только компы, но и линия (провода) сети ...