Самостоятельное создание системы защиты ПДн - Форум по вопросам информационной безопасности

Кошка, Вы явно усложнить хотите себе жизнь.
Смотрим напр реестр сертификатов ФСТЭК (есть у них на сайте). Сертификат №1650 Континент АП - Серия - Средство защиты информации - по 4 классу МЭ и по 4 уровню контроля НДВ (может использоваться для защиты информации в ИСПДн до 2 класса включительно). Нет слов про распределенная - не распределенная. Не устраивает Континент - можно CISCO подбрать. Напр ЦБИ предлагает сертифицированные по 4 классу.
Эх мне бы хотя бы К2......

Так вот я и спрашиваю, где это написано - что можно 5 уровень, если по условиям, описанным в методических материалах ФСТЭК, которые я видела, получается, что МЭ 2 класса. т.е. в мет.материалах написано, что он должен уметь, а в рд про МЭ если по этим требованиям посмотреть, то получается МЭ 2 класса - в чем подвох?

Кошка, я скоро рассержусь и перестану отвечать :-) Я же сказал, где написано - в "Рекомендациях" написано, в сертификате написано. Лицензиаты проверили и сказали: "Подходит", ФСТЭК согласился и выдал сертификат. Что еще надо?
Если Вы будете следовать каждой букве, то никогда не получите конечного результата. Надо ж не формально подходить, а творчески. Т е придумывать такие формулировки и находить такие документы, которые объясняют, почему данное устройство/программа подходит. На то они и профессионалы, чтобы правильно документы составлять!
Здесь вам не наука, чтобы все логически корректно объяснять, а бюрократия - все по бумажке. Есть бумажка - значит, все хорошо, нет - все плохо. Вот например, весь мир пользуется МЭ от Cisco. А у нас для К1 Cisco нельзя, нужна "Застава". Ну вот не могу поверить, что Cisco хуже этой самой Заставы!

Спасибо за ответ.

Придется очередной раз выворачивать мозги наизнанку.

Вот кстати еще вопрос. СТР-К нам тоже нужны? Их тоже во ФСТЭК заказывать? Тоже за деньги? (Лицензиатом становиться, надеюсь, не придется)

СТР-К вам не нужны. Такого требования для операторов нигде нет. Это требование только для лицензиатов. Вот если по требованям к операторам вам все же придется становится и лицензиатом - тогда ответ "да"

Спасибо за ответы. Прям бальзам на мою душу...

"По информации от
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ УЧРЕЖДЕНИЕ "ГОСУДАРСТВЕННЫЙ НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЙ ИСПЫТАТЕЛЬНЫЙ ИНСТИТУТ ПРОБЛЕМ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ" являющимся основным методическим консультантом по вопросам применения документов ФСТЭК Для систем 2 класса, в случае подключения к интернет необходимо применение МЭ 3 класса.
МЭ 2 класса требуются для 1 класса.
короче, с МЭ сам чёрт ногу сломит. один выход-отделять физически от общей сети-почту и обновления с флешек скидывать, и от инета,-для пенсионки и налоговой отчетности отдельный комп ставить в инет выходящий, на него тоже с флешки скидывать из испдн...

Почитайте рекомендации по обеспечению безопасности ПД.... ФСТЭК. Для всех классов ИСПДн четко указаны уровни защищенности МЭ. Уровень защищенности МЭ для применения в ИСПДн К1 - не ниже 3.
Откуда взялся 2???

Откуда взялся 2???

Про второй класс МЭ информация идет из документа "Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных", утв. Заместителем директора ФСТЭК России 15 февраля 2008 г., там если внимательно читать требования по отдельным классам систем с учетом прав доступа, распределенности, доступа в сети общего пользования и пр. идет набор требований из соответствующих РД Гостехкомиссии на АС и МЭ, так вот там часть требований идет из 2-ого класса МЭ, но прошу заметить не все требования для 2-ого класса, это и вызывает определенную путаницу.
Но есть документ "Рекомендации ..." цитатой из которого можно спокойно пользоваться:
"Для обеспечения безопасного межсетевого взаимодействия в ИСПДн 3 и 4 классов рекомендуется использовать МЭ не ниже пятого класса защищенности.
Для обеспечения безопасного межсетевого взаимодействия в ИСПДн 2 класса рекомендуется использовать МЭ не ниже четвертого класса защищенности.
Для обеспечения безопасного межсетевого взаимодействия в ИСПДн 1 класса рекомендуется использовать МЭ не ниже третьего класса защищенности."

"Для ... ИСПДн 1 класса рекомендуется использовать МЭ не ниже третьего класса защищенности"

Коллега, зачем людей путаете? :)

Прочитав цитату, которой "можно спокойно пользоваться", человек "спокойно" поставит в ИСПД 1 класса МЭ 3-го класса. А потом будет судорожно думать, как же ему подтвердить выполнение тех самых требований, которые относятся к МЭ 2-го класса.