Определение класса защищенности - Форум по вопросам информационной безопасности

ViPNet не может виланить сетку, только если физически разделять ее или работать только в защищенной сети прописав в администраторе связи

sekira | 45535

"все равно по РД придется классифицировать"
На каком основании? Где требования? Сами решили? Почему?

Странное замечание для опытного Секира???
Первые строки РД АС говорят о том, что любые АС подлежат классификации и всего классов 9. ИСПДн - это АС, соответственно от классификации по РД АС никуда не утйти... Как и ранее будет несколько актов классификации или один общий включающий (по необходимости) 1119, 21, 17 и РД АС.

Иван
Погоди, не совсем понял, что значит не может виланить?

Мне достаточно просто разделить две сети, что бы они друг друга не видели, но обе видели Интернет.

Или ViPNet Coordinator HW100 не справиться с такой задачей?

Как обещал выдержка из письма:
http://data.photo.sibnet.ru/upload/imggreat/137713674915.jpg

И все таки, ребят, ну помогите, пожалуйста, понять какой недорогой (не дороже 40-45 т.р.) МЭ по 3 классу лучше взять для решения поставленной задачи.

Мне кажется, что ViPNet Coordinator HW100 - подойдет, но м/б я ошибаюсь, м/б он не сможет ТАК разделить сеть?

Берите TrustAccess, но придется ставить на каждый АРМ, тем не менее оно и требуется для выделения ИС. Цена за АРМ 3 т.р.

mav
Спасибо за совет.
Но есть ли смысл устанавливать сертифицированный МЭ на каждое рабочее место, если можно установить на границе с сетью Интернет?
Тем более, сеть у нас маленькая и возможность реализации угрозы получения доступа из внутренней сети к серверу (на котором уже, кстати есть программный МЭ), где храниться БД ИСПДн или к другим РМ, на которых есть только удаленный доступ к серверу, стремиться к 0.

...установить на границе с сетью Интернет и с другой ИСПДн?

В общем будет Altell 100FW 1.5 будет.

Опа а чего так тихо???
репост http://regulation.gov.ru/project/6483.html