Статья 11. Организация безопасности. Безопасность связи

Статья 11. Организация безопасности. Безопасность связи

Каналы передачи данных должны обеспечивать безопасное соединение узлов сети Администрации города. Безопасность может обеспечиваться следующими мерами:

- сегментация сети на зоны обработки ПДн и демилитаризированные зоны посредством физического разделения или с помощью VLAN технологий;

- максимальное ограничение доступа и набора протоколов и портов зоны обработки ПДн к сетям общего пользования и сетям международного обмена посредством средств межсетевого экранирования;

- обеспечение сетей обработки ПДн, имеющих подключение к сетям общего пользования и сетям международного обмена, средствами обнаружения и предотвращения вторжений;

- систематический контроль состояния системы защиты средствами активного аудита;

- при прохождении каналов связи вне контролируемой зоны необходимо обеспечивать шифрование передаваемой информации на таких участках.