Межсетевой экран в гос. организации - Форум по вопросам информационной безопасности

Аттестация сети из 10 ПК и 1 сервера Класс К2 (организация является органом власти), соответственно средства защиты должны быть сертифицированы.

1. Как средство от НСД серт. версия винды.
2. В качестве межсетевого экрана что посоветуете (МЭ) желательно программный(экономный вариант)?
Что лучше купить один на сервер поставить или лучше отдельно на каждый ПК поставить по персональному?

что дешевле и практичнее?

Пока обдумываем несколько вариантов:
--SSEP на каждый ПК;
--VipNet на каждый ПК;
--Либо что то на сервер, если дешевле или не значительно дороже выше указанных вариантов.

Подскажите пожалуйста!

Тут зависит от вашей сети и модели угроз... Возможно достаточно будет только пограничного МЭ, а возможно и персональные необходимы.

VipNet точно нет смысла cтавить, SSEPнеплохой потому что сочетает в себе еще антивирус и СОВ.

Если пограничный будете ставить, то обратите внимание на FortiGatt 60С - ytgkj[jq ghjlern/

Сеть в ближайшее время развиваться не будет?
Взаимодействие с другими сетями (гос. органами) есть?
В Госуслугах участвуете?
На счет плюсов SSEP однозначно согласен с TIP, но определенные нюансы могут внести ответы на предыдущие вопросы.

Если учитывать, что Ваша организация является органом власти и возможно в будущем будет налажено информационное взаимодействие с другими органами власти (а так скорее всего когда-нибудь будет), то думаю нужно задуматься об ViPNet'е.

Вот и я к тому же :)