Сетевой экран Cisco - Форум по вопросам информационной безопасности

Иван, статус организации ?

- государственная ?
- частная ?

КТ - связана ли с выполнением гос.контрактов ?

-->производство радиоаппаратуры(завод)
2 категория
- это незачем

-->в лвс есть персональные данные + коммерческая тайна

- сколько машин обрабатывают эти данные (отдельно ПД, отдельно КТ) ?
- возможно ли их выделить в один сегмент ?

для одной машины, обрабатывающей ПД, достаточно одного сертифицированного МЭ стоимостью около 4 т.р.
СЗИ от НСД + МЭ - < 10 т.р.

* Теперь актуален другой вопрос:в локалку интернет можно подключить?
- можно. уровень защиты - по решению руководителя.

Василь,
для одной машины, обрабатывающей ПД, достаточно одного сертифицированного МЭ стоимостью около 4 т.р.
СЗИ от НСД + МЭ - < 10 т.р.
------------------------------------------------------
Не подскажете где такие МЭ за такие деньги купить можно? Я не шучу т.к. я не нашел МЭ 4 класса ниже 100 тыс. рублей.

1. Насколько я понимаю, речь идет не совсем о межсетевом экране, а о персональном сетевом экране. Я слышал о VipNet Personal Firewall (если ничего не путаю). Его стоимость (сертифицированного) не превышает 10000 руб.

Alexis,
1. Насколько я понимаю, речь идет не совсем о межсетевом экране, а о персональном сетевом экране. Я слышал о VipNet Personal Firewall (если ничего не путаю). Его стоимость (сертифицированного) не превышает 10000 руб.
-----------------------------------------------------
Подобное устройство вписывается в требования руководящего документа
по межсетевым экранам?

Есть сертификат на соответвие 4 классу требований к межсетевым экранам, но не ФСТЭК, а ФСБ.
Этих требований я не видел.

http://www.infotecs.ru/license/sert515-0847.htm

Есть сертификат на соответвие 4 классу требований к межсетевым экранам, но не ФСТЭК, а ФСБ.
Этих требований я не видел.

http://www.infotecs.ru/license/sert515-0847.htm

Василь,

Иван, статус организации ?

Вот,что вы имели ввиду=) -государственная

КТ - связана ли с выполнением гос.контрактов ?
Да,для аэрокосмического комплекса,в том числе ГЛОНАСС

- сколько машин обрабатывают эти данные (отдельно ПД, отдельно КТ) ?
- возможно ли их выделить в один сегмент ?

ПД - 5 машин
КТ - менее 10.
Если вы имеете ввиду выделить их в отдельную локальную сеть,то это сложно.
В локальной сети планируется создать группу юзеров для ПД и для КТ.


для одной машины, обрабатывающей ПД, достаточно одного сертифицированного МЭ стоимостью около 4 т.р.
СЗИ от НСД + МЭ - < 10 т.р.

* Теперь актуален другой вопрос:в локалку интернет можно подключить?
- можно. уровень защиты - по решению руководителя.

Константин, Не подскажете где такие МЭ за такие деньги купить можно? Я не шучу т.к. я не нашел МЭ 4 класса ниже 100 тыс. рублей.

Программный МЭ.
сертификат ФСБ.
4 класс МЭ.
VipNet Personal Firewall версии 3.

10000 - несертифицированный VipNet Office.

Константин VipNet Personal Firewall Подобное устройство вписывается в требования руководящего документа
по межсетевым экранам?

Вполне - по решению ФСБ.

Иван, государственная

Нету у Вас КТ, есть КИ, конфиденциальная, ДСП.
Руководствуйтесь СТР-К

ПД - 5 машин
КИ - менее 10.

* Если вы имеете ввиду выделить их в отдельную локальную сеть,то это сложно.

Если админ по безопасности не справится с обязанностями по сегментированию - поставьте на каждую машину отдельно VipNet Personal Firewall. Пусть мучается.

* В локальной сети планируется создать группу юзеров для ПД и для КТ.

И чего это даст ?

* Теперь актуален другой вопрос:в локалку интернет можно подключить?

если требуется подставить руководство - можно подключать.
Если нет - см. СТР-К.

* Есть локальная сеть и есть сетевой экран CISCO PIX-501.Чтобы подключить через него интернет и пустить в локальную сеть его надо сертифицировать или нет?

Если сертифицировать защищаемую АС (и/или элементы) не будете, то без разницы.

Если требуется соблюдать РД (а для вашей организации это обязательно) -
сертифицировать Cisco обязательно, но сколько это будет стоить ? если более 50 тыр, то между Cisco и ЛВС поставьте ViPNetOffice Firewall, с сертификатом ФСБ, 4МЭ, за 32214,00