Межсетевой экран для ИСПДн - Форум по вопросам информационной безопасности

МЭ это и есть средство разграничения доступа в сети, иначе зачем оно нужно? Практически в каждом сертифицированном МЭ , а уж тем более во всех маршрутизаторах есть vlan

Тогда получается, что если использовать VLAN, то можно подключить через один МЭ и открытую и закрытую сети, причем закрытых может быть несколько, да еще и с разным уровнем конфиденциальности! Такое допустимо?

Интересно мнение регуляторов, теоретически это нормально, тем более с сертификатом ФСТЭК до К1 включительно. Например программные продукты признаются ведь, типа випнет... А тут аппаратная железяка за такие деньжищи...

И все-таки МСЭ и VLAN - не одно и то же. . VLAN - в первую очередь - средство организации ЛВС - (ее сегментирования) - можно типа поставить несколько маршрутизаторов, на которых построить сегментирование сети, а можно - на одном - с технологией VLAN, но ни то, ни другое не будет формально средством разграничения доступа (хотя и может по функционалу \определенную фильтрацию.осуществлять). Для разграничения доступа между этими самыми сегментами придется использовать как раз МСЭ. А уж сколько портов на этом экране будет - хоть десяток.

Здравствуйте!

1. Помогите пожалуйста с выбором МЭ. ИСПДн К3, локальная, с выходом в internet.

2. Правильно ли что если есть выход в интернет, то МЭ должен быть соответствовать 2 классу защищенности?

"Здравствуйте!

1. Помогите пожалуйста с выбором МЭ. ИСПДн К3, локальная, с выходом в internet.

2. Правильно ли что если есть выход в интернет, то МЭ должен быть соответствовать 2 классу защищенности?"

Смотрите пункт 1.5 документа "Средства вычислительной техники. Защита от НСД к информации. ПОказатели защищенности от НСД к информации".

Класс МЭ зависит от класса АС, а не от того имеет ли она подключение к интернету или нет.

Виноват, не полностью название документа написал :"Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации. ПОказатели защищенности от НСД к информации"

Вот ссылка на него:
http://www.fstec.ru/_razd/_isp0o.htm

Для К3 хватит 4 класса защищенности.

Спасибо, разобрался!

Помогите пожалуйста разобраться!
При межсетевом взаимодействии разных операторов должен быть использован защищенный канал, т.е. передача с применением средств шифрования, и получается что на другом конце связи должен стоять такой же аппарат для расшифровки данных.

Так получается что такое шифрование должно применяться и при передачи данных в пенсионный фонд, в страховое, в банк и т.д.