Сетевой экран Cisco - Форум по вопросам информационной безопасности

* я не нашел МЭ 4 класса ниже 100 тыс. рублей.

это значицца, что заказчика такого не было - малобюджетного.

Василь, еще раз вопрос про инет в сети? =)

если требуется подставить руководство - можно подключать.
Если нет - см. СТР-К.

* Руководство подставить цели нет,но один из руководителей хочет инет и мы лбами бьемся уже вторую неделю.
Где в СТР-К пункт,чтобы показать ему, что инет подключать в локальную сеть нельзя. И еще где эти запреты прописаны в других РД.Желательно конкретные пункты.

Если сертифицировать защищаемую АС (и/или элементы) не будете, то без разницы.
* Вот в этом то и проблема,что надо сертифицировать 5-6 компьютеров по защите Персональных данных.

Иван Где в СТР-К пункт,чтобы показать ему, что инет подключать в локальную сеть нельзя. И еще где эти запреты прописаны в других РД.Желательно конкретные пункты.

- не запрещено при выполнении доп.условий.
- либо киньте на эту ПЭВМ отдельную ветку, т.е. выполните условие сегментирования по СТР-К.
- либо поставьте сертифицированный МЭ 4 класса - и пусть лазит.

* Вот в этом то и проблема,что надо сертифицировать 5-6 компьютеров по защите Персональных данных.

Класс сети какой будет ?

1.Определите задачу - что нужно получить в результате.
2.Определите составляющие. Напишите обоснование. Напишите ТЗ.
3.Составьте план выполнения работ.

пошаговое выполнение элементов плана, при непротиворечии РД, должно привести к получению аттестата либо к соответствию требованиям де-факто - когда и насколько это будет нужно.

Часть из возможных разнопониманий в вопросе подключения к Интернет снята Президентом в Указе 17 марта 2008 N351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена".
Понятно, что Ваша организация - не орган федеральной власти, но где и в каком документе прописан уровень защищённости Вашей организации - мне неведомо.

Сделайте таблицу требований к системе по разным РД, объедините требования и получите требования к Вашей системе.

Делай, что нужно.