Контакты
Подписка
МЕНЮ
Контакты
Подписка

Выделить 2 АРМ и часть ресурсов сервера в ИСПДн - Форум по вопросам информационной безопасности

Выделить 2 АРМ и часть ресурсов сервера в ИСПДн - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Василий, Государственное учреждение | 110554 01.12.2022 05:59
Добрый день!
В организации функционирует локальная сеть с доступом в интернет и сервер на Astra Linux Special Edition (Воронеж) с 1С (обрабатывается незащищаемая информация).
Возможно ли следующее и какие для этого необходимы СЗИ:
1. Выделить 2 АРМ и часть ресурсов сервера в ИСПДн "Бухгалтерия-Кадры" (4 УЗ).
2. Обеспечить изолированную работу пользователей ИСПДн между собой и с необходимыми ресурсами сервера от других пользователей локальной сети учреждения и сервера.
3. Обеспечить доступ пользователей АРМ ИСПДн в интернет.

Или легче оставить 2 АРМ, изолированных от локальной сети, с файловой БД 1С (без сервера и доступа к интернету)?

Автор: oko | 110556 02.12.2022 01:29
Возможно все. Ищите лицензиата ФСТЭК по ТЗКИ по своему региону (чем ближе лицензиат, тем лучше, хотя возможны исключения) - реестр ФСТЭК на сайте в помощь. С ним обговорите ситуацию в режиме "с глазу на глаз" и проанализируйте предлагаемые решения...
Тащем-та изолировать систему от любых сетей физически - отличное решение. Если техпроцесс (рабочий процесс сотрудников) этому не препятствует. В противном случае начнется извечная возня с flash-накопителями, перемещаемых по всем закоулкам целевой системы и вне ее. Или и того хуже - организация нештатных каналов приема/передачи данных "пока никто не видит", ага...
Впрочем, если головная задача - выявить и пресечь поползновения потенциальных внутренних нарушителей и прочих нелояльных лиц, то внезапное закручивание гаек, imho, самый действенный метод...

Просмотров темы: 121

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*