Межсетевое экранирование: ключевые положения
Настройка межсетевого экранирования и сегментации сети в ГИС «Профилактика».
- ГИС «Профилактика» — государственная информационная система профилактики правонарушений.
- Подключение регулируется федеральным и региональным законодательством.
- Данные передаются по защищённому каналу с СЗИ.
- Несоблюдение влечёт ответственность.
Порядок работы
| Этап | Содержание |
|---|---|
| Средство | Сертифицированный МЭ. |
| Правила | Фильтрация трафика. |
| Сегменты | Разделение сети. |
| Мониторинг | Контроль событий. |
НЬЮ-ССТ
Частые вопросы
Какой МЭ?
Сертифицированный ФСТЭК.
Сегментация?
Да, разделяем сеть.
Нужны правила?
Да, настраиваем фильтрацию.
Мониторинг?
Да, контролируем события.
Поможете?
Да, настроим МЭ.
Частые ошибки
- Аттестация без модели угроз.
- Путают класс и уровень защищённости.
- Не проводят применимый контроль защищённости и не учитывают изменения объекта.
- Несертифицированные СЗИ.
Нормативная база
| Документ | О чём |
|---|---|
| ФЗ-152 | О персональных данных |
| Приказ ФСТЭК №17 | Защита информации в ГИС |
| Приказ ФСТЭК №21 | Меры защиты ПДн в ИСПДн |
| ПП №1119 | Уровни защищённости ПДн |
| Приказ ФСБ №378 | Криптозащита ПДн |
Глоссарий
- Аттестат
- Документ о соответствии.
- СЗИ
- Средства защиты информации.
Оставьте заявку — перезвоним за 15 минут
или позвоните: +7 4852 60-91-96 · mail@new-sst.ru