Прошу оказать теоретическую помощь!!!!!
ИСПДН: К2; УЗ3, исходный УЗ -низкий.
Вопрос: как реализовать требования пр №17 (в части виртуализации)
"Управление (фильтрация, маршрутизация, контроль соединения, однонаправленная передача) потоками информации между компонентами виртуальной инфраструктуры, а также по периметру виртуальной инфраструктуры"
Если нет среды виртуальной то и защищать нечего. Угроза даже не рассматривается под актуальность в модели угроз. И меры оптимизируются для актуальных угроз это же написано и в 17 и 21.
Приказ 17 для КИ в КИС! Для ИСПДн первичен приказ 21. А вот если у вас ПДн в КИС то + 17 приказ.
ГИС обрабатывающая ПДн, руководствуюсь приказом 17 и ПП 1119. Есть сервер на нем развернуты ещё 4 виртуальных, везде ПДн. Вот и вопрос как выполнить требования в части виртуализации по 17-у.
