Сеть филиалов для гос предприятия с конфиденциальными данными

Question

[odmin4eg]

Господа, Хочу соединить сеть филиалов гос_структуры для упрощения синхронизации баз.
Для них я сторонняя организация, они оперируют Личными данными ЦЕЛОГО региона.

Все данные синхронизируют либо по открытым каналам Интернета, либо специально обученный человек с флешкой, что никак не пролазит в рамки Закона «О персональных данных».

Управление видит эту проблему, и желает, чтоб я им помог решить её, местный админ против этого, мотивирует отсутствием нужных лицензий на данный тип работ.

Вопрос такой, какие лицензии нужны (и нужны ли вообще) мне для организации OpenVPN сети для гос структуры.

Обязательно ли шифрование этой сети по ГОСТу я так понимаю OpenSSL совсем не подходит, точнее может подойти версия 1.0.0 который ещё нет, но это детали.

кто что знает буду очень благодарен.

Comments

[Akr0n]

«Личные данные» — это персональные данные? Какой категории эти данные?

[odmin4eg]

Да, это перонаьные данные Более 100 000 субъектов ПДн
получается что K1

Answer 1

[digreen]

По ГОСТу для госучреждений обязательно, насколько я в курсе.
Гос. админ, скорее всего, прав. А вы, вообще, кто такой, что вас госконтора просит решать их проблемы с криптографией? -) Даже интересно. Тэг «откат» неспроста?

Comments

[odmin4eg]

Нет, просто искал теги, которые относятся к гос конторам, и с долей юмора ;)

Answer 2

[Denter]

Лично я бы это делал на кошках с модулями криптования от Криптона.

Делать подобные решения «на коленке» и открытом софте — даже не тратьте времени. Как минимум сертифицировать всё решение потребуется, а для этого нужны будут сертификаты составных частей. В том числе на криптографию.
Поверьте, в подобных системах принцип «разумной достаточности» не работает по определению. Только наличие всех документов и сертификатов.

Answer 3

[Sergey]

Вам либо новые чекпойнтовские UTM-ки с поддержкой ГОСТа нужно брать, либо поддержать отечественных производителей типа Амикон с их ФПСУ-ip. Ну или модули RVPN для 38/28-ых цисок.

Answer 4

[Akr0n]

Главное в таком деле — бумажка (сертификат). Если мало денег, то просто покупайте самое дешевое решение, что есть с сертификатами ФСТЭК и ФСБ. Кстати формальный «человек с флэшкой» — это вполне нормальное решение, которое позволяет забить на шифрование канала, а значит очень сэкономить.

Comments

[odmin4eg]

Я всё больше думаю над построением сети не для передачи КОНФИДИЦИАЛЬНЫХ данных.

Для построения этой сети нужна лицензия, у нам крае нет ни у кого таковой.
Беседовал с фирмами по «уатсорсингу» или как там его правильно, то они просто «Умалчивают» про шифрования, просто организуют «канал связи» и всё