Автор: 123 | 109431 | 12.08.2021 16:09 |
Здравствуйте!
Насколько реалистично обойтись без VPN, а только TLS в ГИС (2 класса защищенности)? Например с помощью "ViPNet TLS Gateway" или "Континент TLS". Или же здесь не обойтись без VPN? Предполагается, что: - работники оператора и внешние пользователи будут взаимодействовать с ГИС через Web-портал; - работники оператора физически будут находиться в разных населенных пунктах; - работникам оператора нужен будет удаленный доступ к серверам ГИС для администрирования |
Автор: oko | 109432 | 12.08.2021 22:55 |
to 123
Да без разницы, полноценный VPN или туннелирование/доп.шифрование поверх конкретного трафика... И для ваших целей вроде приведенные комплексы подходят. Только до определенных масштабов ИС это как из пушки по воробьям, так что надо считать затраты и мощности. И подбирать Исполнение ФСБ-версии средств защиты, исходя из требований по классу СКЗИ... Еще советую дождаться утверждения приказа ФСБ в части криптозащиты в ГИС (аля 378 Приказ для ИСПДн, уже давно подготовлен и вроде как в Минюсте лежит). Чтобы потом не было мучительно больно, ага... |
Автор: Денис | 109434 | 13.08.2021 03:54 |
* Еще советую дождаться утверждения приказа ФСБ в части криптозащиты в ГИС (аля 378 Приказ для ИСПДн, уже давно подготовлен и вроде как в Минюсте лежит). Чтобы потом не было мучительно больно, ага...*
to oko. А можно ссылочку? |
Автор: Константин | 109435 | 13.08.2021 12:19 |
Автор: oko | 109436 | 13.08.2021 12:21 |
to Денис
Дык, Яндекс/Гугл - "приказ фсб гис"... Или сразу так, ага... И да, ошибся, до сих пор в Минюст не отправили - дорабатывают якобы... |
Просмотров темы: 472