Автор: Zzz | 107691 | 19.12.2019 07:29 |
Добрый день.
Имеется распределённая информационная система с двумя видами удалённых объектов: - автономный (без постоянного пребывания людей) - не автономный (на объекте присутствуют люди и охрана) Для защиты информации, передаваемой по каналам связи, планируется применение СКЗИ. Возможно ли для защиты одной ИС применять СКЗИ разного класса, т.е. для автономных объектов КС2, для не автономных КС1? |
Автор: Фиксики | 107728 | 28.12.2019 18:26 |
"В случае если оператор определил, что применение СКЗИ необходимо для обеспечения безопасности персональных данных в различных сегментах информационной системы персональных данных, то класс СКЗИ определяется для каждого объекта защиты в рамках
одной информационной системы персональных данных. В случае применения СКЗИ для обеспечения безопасности различных объектов защиты, возможно в рамках одной информационной системы персональных данных использовать СКЗИ разных классов" стр.9 "Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности" (документ открытый на сайте fsb.ru лежит) |
Автор: Zzz | 107738 | 13.01.2020 15:17 |
Получается, что можно использовать разные КС. Спасибо за ответ.
|
Автор: Alex_kl | 107746 | 15.01.2020 16:50 |
Zzz
На всякий случай замечу, что в защите информации автономная/неавтономная система это не про наличие постоянного персонала в месте нахождения системы (реально какой-то персонал и в названной вами автономной системе есть - как минимум те, кто настраивал/обслуживает/будет утилизировать), а наличие связей с другими системами, т.е. система на названном Вами автономным объекте автономной не является. |
Просмотров темы: 1233