Эл. документооборот для секретки - Форум по вопросам информационной безопасности

В порядке продолжения дискуссии.
Возникает нетривиальная для органа по аттестации задачка: разобраться и получить подтверждения о наличии/отсутствии интересных подключений, достаточности мер и тп. Принятие решения о выдаче аттестата становится весьма ответственным делом.

Какая дискуссия, о чем вы, товарищи?
Во-первых, в Указе четко сказано: "технических средств, подключаемых к информационно-телекоммуникационным сетям международного информационного обмена". Ответственность за соблюдение режима ЗГТ все равно несет не столько орган по аттестации, сколько конечный эксплуатант/владелец. В его интересах обеспечить автономность тех или иных сетей, к которым подключается ТС, на время всего ЖЦ данного ТС. Проще, конечно, ТС никуда не подключать. Но в противном случае цель (читай, подключение абонентского пункта несекретного документооборота) не достигается. Следовательно, надо гарантировать указанную автономность. Как? Способов масса. На то и существуют организационно-режимные мероприятия вкупе с техническими.
Иначе можно дойти до маразма. Потому что в рамках той же аттестации невозможно однозначно утверждать, что, к примеру, "пользователи ВП" не, извиняюсь, положат на правила проведения совещаний и не пронесут в ВП тот же прием-передатчик (в любом форм-факторе). Или оставят штатное ТС, подключенное к сетям связи, включенным. Или подключат к нему нештатный канал ради "из Инета быстренько скачать презентацию, которая на почте осталась", ага :)

Во-вторых, на страницах форума уже была соответствующая ветка. Вопросы несколько другие обсуждались, но тематика та же: http://itsec.ru/forum.php?sub=7717&from=-1
Что тогда, что сейчас я вижу ввод в действие Указа только ради одной цели - защиты от дурака. Чтобы народ, имеющий ВП и реально в нем проводящий совещания, не имел соблазна выйти за границы "безопасной обработки закрытой информации". Но, imho, закон тем самым всех стрижет под одну гребенку - и раздолбаев с ПМ-телефоном и личным WiFi-ноутбуком, и лиц грамотных, которым по производственной необходимости понадобилось заиметь линию связи и соответствующее ТС в таком ВП...

"Если нельзя, но очень хочется, то можно"
Пафос г-на oko понятен, однако существуют такие заказчики = эксплуатанты, которые хотят и могут.

Автор: Alex_kl | 68916 14.02.2017 14:15
Не очень понял про второе - это именно ВП (в понимании ФСТЭК) или просто режимное помещение (архив) для хранения документов? Если второе, то проблем нет, если первое - можно, но сертифицированное для установки в ВП техническое средство и переаттестация ВП.

Признаю, был неточен в терминологии. Работаю всего неделю
Помещение это не ВП а РП(архив док.).
Устанавливаемое СВТ работать будет только с 1С, отнес его к ВТСС.
Я правильно понимаю, что при установке в РП мне нужно будет в любом случае (хоть СВТ не будет не хранить, не обрабатывать ГТ) выполнить СП, установить серт. Антивирус; СЗИ от НСД; файрвол и фильтр на витую пару и можно будет пользоваться 1С.
Или только пункт 1г) Указа №351.

Работало бы СВТ с ГТ или находилось бы в помещении где ее обрабатывают то и вопросов бы не было. Хотя возможно все лежит на поверхности, но я не проникся духом РД.

to Александр | 68954

для режимных помещений - смотрите требования в 3-1.
В приказе 351 вариант - Тех.Средство подключаемое к Интернет в РП - не рассматривается.