Добрый день!
В организации функционирует локальная сеть с доступом в интернет и сервер на Astra Linux Special Edition (Воронеж) с 1С (обрабатывается незащищаемая информация).
Возможно ли следующее и какие для этого необходимы СЗИ:
1. Выделить 2 АРМ и часть ресурсов сервера в ИСПДн "Бухгалтерия-Кадры" (4 УЗ).
2. Обеспечить изолированную работу пользователей ИСПДн между собой и с необходимыми ресурсами сервера от других пользователей локальной сети учреждения и сервера.
3. Обеспечить доступ пользователей АРМ ИСПДн в интернет.
Или легче оставить 2 АРМ, изолированных от локальной сети, с файловой БД 1С (без сервера и доступа к интернету)?
Возможно все. Ищите лицензиата ФСТЭК по ТЗКИ по своему региону (чем ближе лицензиат, тем лучше, хотя возможны исключения) - реестр ФСТЭК на сайте в помощь. С ним обговорите ситуацию в режиме "с глазу на глаз" и проанализируйте предлагаемые решения...
Тащем-та изолировать систему от любых сетей физически - отличное решение. Если техпроцесс (рабочий процесс сотрудников) этому не препятствует. В противном случае начнется извечная возня с flash-накопителями, перемещаемых по всем закоулкам целевой системы и вне ее. Или и того хуже - организация нештатных каналов приема/передачи данных "пока никто не видит", ага...
Впрочем, если головная задача - выявить и пресечь поползновения потенциальных внутренних нарушителей и прочих нелояльных лиц, то внезапное закручивание гаек, imho, самый действенный метод...
