[Setser]

так уже оценили чересчур безопасно получилось, оттуда много проблем и головной боли.
Работал в двух организациях где люди работают с секретными документами, не ядерная безопасность мира конечно, но документы с реальным грифом секретно, (как бумажными так и электронными) и везде была одна нормальная сеть. Всё решалось распределением прав. Где на свичах, где на линуксе, где на AD.

[PaShock]

чересчур безопасно получилось »

это хорошо

оттуда много проблем и головной боли. »

да вроде нет проблем...

конечно, может я и перестраховался, но по другому знаний не хватает... пока не хватает

[El Scorpio]

Работал в двух организациях где люди работают с секретными документами, не ядерная безопасность мира конечно, но документы с реальным грифом секретно, (как бумажными так и электронными) и везде была одна нормальная сеть. »

Вообще-то для работы с секретными документами нужен компьютер, аттестованный по соответствующему классу защиты. Если их нужно объединить - создаётся отдельная сеть, опять таки аттестованная. Если требуется подключить эту сеть к основной - используется аттестованный маршрутизатор.

PaShock, если нужен интернет (а он нужен), можно подать заявку в организацию, занимающуюся аттестацией автоматизированных рабочих мест, чтобы они оценили систему защиты или предложили свою.
Главное - придумать обоснование для руководителя.

Но, повторюсь, вся эта "виртуализация" ничего не даёт. Правильный способ - раздавать интернет тем, кому он нужен по служебной необходимости.

[PaShock]

Главное - придумать обоснование для руководителя. »

"пока жареный петух в жопу не клюнет - русский мужик не перекрестится!" - именно так и строится работа, постепенно может что-то и изменится, но уже измучились пороги обивать. Стяжек не допросишься, а ты говоришь аттестация. Это очень хорошо напугать надо ))

Интернет нужен и он есть, и он в отдельной сети. И только у меня одного сразу доступ с одного компа и в локальную сеть и в интернет-сеть, для этого и заморачивался. Иначе либо я в локальной сети либо в интернет-сети. Либо мне второй комп под инет - но даже так это не выход.

Но "Правильный способ" тож должен быть защищен. С аттестацией очень близко не сталкивался, но мне кажется это очередной способ отмыть денег, как со одной так и с другой стороны.

- "Аттестовать компьютер? Пожалуйста. Приносите мы его вам аттестуем!"
что они там с ним сделают, что его никто взломать не сможет? да бросьте! откроют, максимум наклеют какие-нить стикеры и распечатают пару важных бумажек, что комп аттестован и на нем "можно" работать с секретными документами. С сетью тоже самое.

Радиозащита - да. Установка спецПО(типа файервол) по ограничению доступа - да. Это возможно даст защиту.

Если не так, выслушаю Вашу версию.

[El Scorpio]

- "Аттестовать компьютер? Пожалуйста. Приносите мы его вам аттестуем!" что они там с ним сделают, что его никто взломать не сможет? да бросьте! откроют, максимум наклеют какие-нить стикеры и распечатают пару важных бумажек, что комп аттестован и на нем "можно" работать с секретными документами. С сетью тоже самое. »

Увы, да - больше напоминает банальную "пилораму". Однако по действующему закононодательству за хранение и обработку машины без аттестации могут очень сильно ударить по карману.

[PaShock]

Однако по действующему закононодательству за хранение и обработку машины без аттестации могут очень сильно ударить по карману. »

да, именно так
осуществление санкций отодвигают каждый год.... работал в продажах, знаю об этом
сейчас отошел от этого, потерял нить... конечно, зря, знаю... меня же и натянут... ну или начальника моего, а мне всем этим заниматься придется и, в более напряжном режиме...

что-то мы от темы оттошли... ))