защита компьютеров в сети ДСП - Форум по вопросам информационной безопасности

To Прохожий:
Спасибо, но суть чуть-чуть не в этом:))
У нас в РСП лежит 1233 с пометкой... Хотелось найти документ, который официально снял бы эту пометку:)))
В принципе, официального опубликования достаточно... Сам не догадался в Консультант заглянуть:)))) Так что еще раз спасибо!

Дорогие ответчики! Вас Андрей спрашивал совсем про другое... Вы зацепились по тексту и не ответили на основной вопрос... К ДСП (пусть, конфа, коммерческая тайна, ПДн, несекретка - не суть) АС подключили АС (мини сеть) 3-й категории... достаточно ли МЭ, и СЗИ НСД???
Я бы пошел по другому... Модернизировали АС 3-й категории и подсоединили какую-то сеть... нужно выполнить требования, все настроить и подтвердить аттестатом соответствия т.к. условия технологического процесса изменились при таком подключении - далее со всеми вытекающими полный цикл работ...

А почему Вы решили, что модернизировали АС 3-й категории? Может быть модернизации подверглась именно ДСП-сеть? Это смотря с какой стороны посмотреть!
На самом же деле мы будем иметь дело с совершенно новой АС, у которой изменяется концепция защиты объекта и информации в нём, а также технологический процесс обработки информации, субъекты доступа и политика разграничения доступа между ними. В таком случае необходимо эту "новую" АС аттестовать заново. Посему, чтобы "мудрить" с аттестованной АС'кой надо для начала обратиться в орган по аттестации. Через них такие "вещи" делаются (смотрите ограничительную часть в Аттестате соответствия). Проблема не в технической коммутации одних устройств с другими, а в создании защищённой контролируемой технологии обработки информации...

Вопрос касается требований к АС в которых обрабатывается ГТ!
Вы спрашиваете информацию которая имеет гриф!
Возьмите СТР и почитайте.
Если нужны пункты, то можно посмотреть и назвать пункты.