Использлвание терминального сервера и "тонкого клиента" при обработке ПД - Форум по вопросам информационной безопасности

Геннадий,
при Вашем умении считать, Вам ничего не сташно!

Г-н А.Щеглов. В нашем регионе (Алтайский край это далеко за МКАДом ) имеется только одна организация, занимающаяся защитой ПД и соответственно, имеющая все лицензии на выполнение данных работ. И эта организация утверждает что невозможно использование терминального сервера и "тонких клиентов" для обработки ПД категории 1.

Мне нужен ответ на вопрос: Возможно ли использование терминального сервера и "тонких клиентов" для обработки ПД категории 1. И желательно подтверждённый ссылками на регламентирующие документы.

Ладно. Смотрите. Это приказ по классификации ИСПДН:
http://www.admhmao.ru/inform/law/55-86-20.h и tm.

Вы и только Вы, как оператор, определяете класс ИСПДн. Отклассифицируйте свою АИС как систему, 3 класса и декларируйте ее соответствие требованиям безопасности. А дальше объявляйте, как правильно сказано, конкурс. Вам останется поиметь в результате работ только комплект "бумаг". ТЗ Вам тоже напишут. Берите столичные фирмы - они согласуют это у себя со ФСТЭК.
Все. Занавес.
И не занимайтесь самолечением!

А вот как перевести в Вашем случае ПД из первой категории во вторую - в этом и будет состоять истинное мастерство Исполнителя.

На Ваш вопрос: Возможно ли использование терминального сервера и "тонких клиентов" для обработки ПД категории 1. И желательно подтверждённый ссылками на регламентирующие документы?
формализованного (однозначно прописанного) нет, да и быть не может.
Существуют формализованные требования - к АС 1Г, в Вашем случае, дополненные требованиями, приминительно к защите ПД. Необходимо обосновать, что при Вашей конфигурации (тонкие клиенты) эти требования выполняются. А проблема здесь в следующем. Я, как разработчик, могу попытаться это обосновать, но подписаться за это должна (а вот здесь вопрос - станет ли) та организация, которая выдаст Вам аттестат. И это будет их ответственностью.
Если же Вы готовы работать только с одной организацией, у которой есть определенная позиция и видение данного вопроса, то либо пытайтесь переубедить, либо соглашайтесь.

serge331,
обрати внимание на п.1, 2, 13 постановления Правительства РФ от 15 сентября 2008 года № 687
опубликованное в Российской газете 24.09.2008 года:
http://www.rg.ru/2008/09/24/dannye-obrabotka-dok.html
может, что и поможет.

Это пожалуй самое сильное постановление после 351 Указа! Первые два пункта я прочитал раз10, чтобы убедиться, что я правильно читаю и мой родной язык русский!
Но не думайте обо мне так плохо, я имел в виду другие возможности.

AkANz,

формализованных требований нет, Аттестация производится на основании методических документов ФСТЭК, на которые вы сослаться все равно не можете - вам они недоступны.

Но для терминальных клиентов действительно нет сертифицированных решений. В этом форуме мелькало название, но оно для защиты гостайны.

К сожалению, у вас действительно ИСПД первой категории (из-за наличия сведений о состоянии здоровья). На вашем месте я бы gjcktljdfk cjdtne Валерия - дождался вступления в силу 687-го постановления, и на основании этого постановления САМОСТОЯТЕЛЬНО определял бы меры защиты.

Всем спасибо за ответы. Будем ждать. Время у нас ещё есть.

Внимательнее перечитайте текст сертификата по следующему адресу:
http://www.accord.ru/sert09.html