Коллеги, есть вопрос. И снова про ИСПДн.
Коммерческая организация. Вариант организации удалённого доступа.
1. Между сетью филиала и головного офиса есть канал, защищённый сертифицированным криптосредством. Проблем и вопросов нет.
2. Между доп.офисом филиала и филиалом есть канал, защищённый сертифицированным криптосредством. Из допофиса подключаются к терминальному серверу, а уже он подключается к ИСПДн по ранее описанному защищённому каналу между филиалом и головным офисом.
Тут вроде тоже вопросов нет.
3. Удалённый доступ, например, из дома. Корректно ли будет подключиться к ИСПДн используя описанный терминальный сервер? То есть между терминальный сервером и клиентом канал на защищён сертифицированным криптосредством (openVPN например стоит). Между терминальный сервером и головным офисом канал защищён сертифицированным криптосредством. Насколько корректно такое подключение?

Упд.13 плюс усиление упд.13 попробуйте посмотреть

Извините, не понял. Упд - это как расшифровывается?

Это мера из 17-го приказа фстэк

17 приказ тут не применяется. Но гляну, уточню.

Да просто напиши, что требований к применению сертифицированных ОС при актуальных угрозах первого типа, нет.
Угрозы недекларированных возможностей системного программного обеспечения можно закрыть сертифицированными СрЗИ (от НСД, МЭ, СОВ и т.д.).

нет, если угрозы первого типа - сертификация системного ПО

Подскажите есть ли документы по требованию разделения служб иб и ит? И требование о подчинении иб напрямую руководителю?

Есть код из Кода безопасности, кто связан с вебинарами?

Всем доброго вечера. Подскажите, пожалуйста, по следующей ситуации. На предприятии есть две ИС, одна аттестованна по К3, вторая не имеет аттестата. Вопрос следующий, может ли быть информационный поток со стороны аттестованной системы в неаттестованную? Очевидно, что на границе будет стоять МЭ. Если проще говорить, может ли пользователь аттестованной системы записывать файлы на сервера и армы неаттестованной системы? Файлы не содержат конфид, обычная информация. Учитывая что у аттестованной системы класс выше чем у обычной (у неё класса вообще нет)

А у аттестованной это в техпроцесса указано? И предприняты меры для этого? Может она у Вас по КЗ и автономна