Разделение испдн - Форум по вопросам информационной безопасности

Добрый день, имеется сервер на котором хранятся пд, а так же 3 отдела которые работают с ними ( у каждого отдела своя рабочая папка, к которой только они имеют доступ ) в сумме имеем объем >>100000 => K1... хотелось бы узнать возможно ли их разделить на 3 испдн и как в этом случае реализовывать требование из 58 приказа "2.11. Подключение информационной системы к информационной системе другого класса или к информационно-телекоммуникационной сети международного информационного обмена (сети связи общего пользования) осуществляется с использованием межсетевых экранов."

воспользуйтесь п.7 трехглавого, где к Х=3 (до 1000) ИЛИ В ПРЕДЕЛАХ ОДНОЙ ОРГАНИЗАЦИИ.

Т.е. если Вы и только Вы работаете с этими ПД (не отдаете их на обработку сторонним фирмам) (в расчет налоговые, пенсионные и т.п не берем - у них свои требования и вы отдаете уже обработанные ПД) - то само число ПД может быть любым.

В акте классификации так и запишите - обработка в пределах одной организации Х=3!!!

<Т.е. если Вы и только Вы работаете с этими ПД (не отдаете их на обработку сторонним фирмам)
В нашем случае мы работаем с базами предоставляемые клиентом, обрабатываем и выдаем некий результат клиенту, каждый отдел занимается своим направлением ( медицина, автомобили и тд ) но вопрос заключался в больше в возможности разделения их на части, если все хранится на 1 ом сервере с выполнением требований из 58 приказа

тогда Вам нужна система разграничения доступа к записям, так как сделано в сертифицированной 1С

или использовать встроенные средства защиты операционной системы например "МСВСфера"

Поясните пожалуйста, что вызывает сложность?
Вы все верно решили:
- разделить БД по 3м серверам
- оформить создание 3х АС (ИСПДн)
- выделить 3 АС в рамках отделов)
- классифицировать АС и ИСПДн
- построить модели угроз, ОРД, ТП и пр.
- осуществить межсетевое экранирование серверов
- применить сертифицированные средства защиты исходя из модулей угроз
- аттестовать АС.

- аттестовать АС и ИСПДн

А требуется ли разделение испдн одного класса МЭ ?

если цели обработки разные - требуется.

если цели обработки разные - требуется.

<Поясните пожалуйста, что вызывает сложность?
Вы все верно решили:
- разделить БД по 3м серверам


сложности особо никакой не вызывает, просто интересовала возможность реализовать разделения без выделения отдельных серверов...


>если цели обработки разные - требуется.
цели одни - предоставить результат клиенту, а вот реализация различается