Обработка информации ограниченного доступа - Форум по вопросам информационной безопасности

Здравствуйте, подскажите пожалуйста, требованиями какого документа нужно использовать для организации обмена ДСП информацией? В частности интересует, в каком документе написано, что на одном АРМ не может быть установлена обработка информации с открытого почтового ящика и закрытого почтового ящика?

Вообще-то открытые почтовые ящики по определению слабо подходят для конфиденциальной информации. Безопасники точно за это по головке не погладят

Требования обмена ДСП информацией определяются регламентными документами Компании в которой она обрабатывается. Вам лучше знать где это у Вас написано.

Хорошо, а как быть, если по работе необходимы бывают ящики обоих типов?

Что ещё за закрытые и открытые почтовые ящики?!

Андрей, если надо ящики обоих типов, то можно на АРМ поставить, например, SecretNet и разделить возможности для открытого и закрытого режима работы.

И что, Вы таким образом обеспечите требования по безопасности информации, а главное аттестуете сие чудо?

SecretNet не поможет от слова никак. Сессионный он, в этом загвоздка. Даллас в ту же степь. Если же применять Страж или Аккорд - которые уровня app - придется вводить мандатный режим работы с потоками информации на уровне ОС. И там будет куча заморочек... но решение, в целом, рабочее и допустимое. Хотя для одной цели - разделить почтовики - это как из пушки по воробьям.
Лучше 2 почтовика - один для открытой, другой для закрытой почты, причем второй с обязательной ИАФ пользователя при запуске программы. Т.е. защита от НСД на уровне самого приложения. Еще и шифрование дополнительно. Аля ViPNet Деловая почта, ага. Стоит ли оно того - опять-таки решать надо эксплуатанту...
Я бы порекомендовал вопросить к тем, от кого ДСП поступает. Они должны правила безопасности установить. А заодно узнать, на базе какой нормативки "они должны", ага - вопрос с ДСП далеко не так прост, как привыкли думать :)).
А ежели ДСП и в самой конторе крутится на почтовых серверах, то какого рожона спрашивать форум? Должны быть свои безопасники, знакомые с конкретным техпроцессом. Они и ответят по-существу. А мы тут максимум можем погадать на кофейной гуще (чем, собственно, в большинстве случаев и занимаемся)...