Интернет и АС класса 1Д и К3. - Форум по вопросам информационной безопасности

Подскажите, допустим ли выход в интернет с АРМ'ов, входящих в состав АС, классифицированную по РД АС по классу 1Д и по Приказу №58 (ИСПДн) по классу К3?

Уточню. АС включает государственные информационные ресурсы, выполняется обработка конфиденциальной информации. АС состоит из пары-тройки АРМ'ов, за которыми работают пользователи с ограниченными правами (установка ПО им недоступна). АС отделена от других сетей МЭ. На АРМ'ах установлено СКЗИ. Вопрос в том, разрешено ли пользователем лезть в интернет со свого АРМ'а.

А почему нет? Вроде в законодательстве ограничений нет. Принимайте соответствующие меры защиты и организуйте правильно с точки зрения принятого у вас режима обработки конфиденциальной информации технологический процесс.

/А почему нет?/

Просто мне сложно представить, что имея дело с защитой конфинформации можно допустить выход пользователей АРМ'ов в интернет. Для меня интернет одно большое зло, т.к. либо можно ожидать несанкционированной утечки информации, либо какой-нибудь умелец, используя бреши и дыры в пользовательском ПО извне залезет в АС.

Однако, читая СТР-К я был удивлён, что никаких определенных запретов на подключение АС к инету нет, поэтому и обратился на форум, вдруг есть иной нормативный документ, предписывающий организацию подключения к сети Интернет.

"Для меня интернет одно большое зло, т.к. либо можно ожидать несанкционированной утечки информации, либо какой-нибудь умелец, используя бреши и дыры в пользовательском ПО извне залезет в АС"

Так есть ведь разные СЗИ на этот счет. Ставьте настраивайте испытывайте на соответствие требованиям.

Александр, если Вы в госоргане, то почитайте здесь
http://www.consultant.ru/document/cons_doc_LAW_109359/

Сug, спасибо Вам за отсылку на Указ!

и к СТР-К можете посмотреть изменения. нет соответсвующих извещений? это во фстэк