Взяли под "козырек" и побежали "импортозамещаться".
Нам нужна еще и аттестация информационной системы.
Ситуация с поставщиком ПО имеющим лицензии ФСБ и ФСТЭК:
1. Купите сертифицированный Астра Линукс SE 1.7 - вам будет более чем достаточно.
2. Купите сертифицированный вариант антивируса.
3. Купите сертифицированный КриптоПро (те еще пляски с установкой и эксплуатацией).
4. Купите сертифицированный фаерволл.
Сертифицированность данных продуктов заключается в наличии физического носителя (где я вам сейчас DVD привод найду ?), бумажного формуляра к нему, и голографической наклейки ФСБ в формуляре.
Эти 4 пункта я вытаскивал из продавана в течении недели ежедневных неоднократных звонков ему. На мой вопрос - почему сразу не сказали - а вы не спрашивали.
Через половину года вообще сказали - Астра - говно ! Покупайте Alt Linux SP 8.
Альт - еще большее говно, при том со своей спецификой (мусье знают толк в извращениях).
Далее на границу между локальной сетью и интернет надо поставить IDS и криптошлюз. Это вообще отдельная история. У всех производителей подобного оборудования ранее были прайсы в свободном доступе на сайтах - сейчас нет. Цена только по запросу.
Внутри сети - Port Security и управляемые коммутаторы, т.е. нельзя взять один АРМ и перенести в другой кабинет (по сути переключить в другой порт коммутатора - порт сразу отключается).
И это еще не гостайна. Вот как-то так и живем. Точнее пытаемся выживать.
Подробнее https://www.yaplakal.com...