Контакты
Подписка
МЕНЮ
Контакты
Подписка

Как понять, есть ли подключение к ССОП? - Форум по вопросам информационной безопасности

Как понять, есть ли подключение к ССОП? - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Влад | 109409 02.08.2021 01:22
Всем доброго времени суток?

Ситуация:
Есть ГИС/ИСПДн, в которой обрабатывается конфиденциальная информация, в том числе, ПДн. Эта ГИС/ИСПДн размещена в изолированном сегменте корпоративной сети, отделенным от интернета межсетевым экраном. Однако, в DMZ размещен виртуальный сервер из состава ГИС/ИСПДн, на котором крутится веб-портал. С этим веб-порталом взаимодействуют внешние сторонние ИС (ВИС). Все эти ВИС’ы подключатся через интернет, через канал связи, защищенный ViPNet’ом. Т.е., между ГИС/ИСПДн и ВИС’ами поднят VPN.

Вопрос:
Можно ли утверждать, что ГИС/ИСПДн не подключена к сетям общего пользования (ССОП, интернет)?

Про указ Президента РФ от 17.03.2008 N 351, я в курсе, но как трактовать описанную ситуацию, для меня неоднозначно.

Автор: oko | 109412 03.08.2021 21:12
to Влад
Primo, приведенный Указ 2008 года касается только ГосТайны и СлТайны (которой до сих пор почти нет, ага). Т.е. чистые ИСПДн явно мимо...
Secundo, недавно занимался анализом трактовки понятия "подключение" всеми регуляторами, уполномоченными в области ИТКС (включая вопросы ИБ). Выходит, что "подключение" - это "физическая линия или радиоканал передачи данных", а не наличие/отсутствие логических связей. Так что МЭ, СКЗИ, ОШ и проч. на границе - это именно что мера защиты, но никак не отказ от трактовки "имеется подключение к ИТКС международного обмена"...
Tertio, если имеется (выделена) DMZ (именно в статусе демилитаризованной зоны), то к чему вопросы?

ЗЫ Второй пункт на правах imho. Советую уточнить подобное не на форуме, а у того регулятора, ради которого интересуетесь. Так оно надежнее выйдет, если письмом, ага...
Прошло несколько недель

Автор: 1111 | 109478 27.08.2021 11:05
to oko СлТайны (которой до сих пор почти нет, ага)

Уважаемый господин oko!
11 июня 2021 года N 172-ФЗ Статья 3.1. Служебная тайна в области обороны
Может от этого и в других направлениях появиться что-то внятное по Служебке, наконец-то.

Автор: oko | 109479 27.08.2021 23:20
to 1111
К счастью, не господин, но за наводку на 172-ФЗ спасибо! Как-то он мимо меня прошел...
Впрочем, один черт это пока ничего не меняет. А то, что мигрирует из военки в гражданку в последние годы... imho, лучше бы не мигрировало, ага...

Просмотров темы: 221

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*