Особенности технологий зашиты информации при межсетевом взаимодействии

Особенности технологий защиты конфиденциальной информации определяются взаимодействием локальных и неоднородных вычислительных сетей, ни одна из которых нс имеет выхода в сети общего пользования Интернет.

При взаимодействии АИС с другими вычислительными сетями последние также должны контролироваться с точки зрения защиты конфиденциальной информации. Коммуникационное оборудование и все соединения с периферийными устройствами ЛВС должны располагаться в пределах контролируемой зоны организации.

Подключение ЛВС системы к другой АИС (локальной или неоднородной вычислительной сети) иного класса защищенности должно осуществляться с использованием межсетевого экрана, требования к которому определяются Руководящим документом Гостехкомиссии [198]. При этом такое подключение нс должно снижать класс защищенности соединяемых систем.

При передаче информации за пределами контролируемой территории организации, должны использоваться защищенные линии связи (в том числе волокон), оборудованные средствами защиты информации, либо средства контроля защиты информации, предназначенные для передачи конфиденциальной информации. Применяемые при этом средства защиты информации должны быть сертифицированы.