ГОСТ Р ИСО/МЭК 27033-3—2014
11 Сегментация сети
11.1 Исходные данные
Этот сценарий следует рассматривать организациям, которые хотят разделить свою внутрен
нюю сеть на несколько доменов, согласующихся с организационной структурой.
Сегментация сетей является методом, который может быть использован для усиления мер и
средств контроля и управления в отношении системы и доступа к приложениям. Сегментация сети
может быть использована для группирования определенных видов деятельности, приложений или
систем таким образом, что доступ будет возможен только для тех. кто имеет доступ к сегменту сети.
Таким образом, меры и средства контроля и управления сетевого доступа дополняют другие меры и
средства контроля и управления доступа к конечным точкам и обеспечивают дополнительный уро
вень защиты в глубину. Например, сегментация сети может быть использована для:
- отделения административных возможностей и возможностей технического обслуживания от
операций доступа пользователей к приложениям бизнеса;
- отделения критически важных приложений от других приложений;
- разделения баз данных большинства пользователей.
Для стран с многонациональными организациями большое влияние на требования информаци
онной безопасности оказывает специальное законодательство. Фактическое выполнение организаци ей
обязанностей по сегментации сети в соответствии с национальными границами может быть эф
фективным подходом для охвата требований информационной безопасности различных стран.
Например, законодательство той или иной страны может потребовать специальной защиты клиен-
та/данных клиента, и не позволит передачу таких данных другой стране. Обычно это требует допол
нительных мер и средств контроля и управления информационной безопасности, чтобы гарантиро
вать соответствие такому законодательству.
В пунктах ниже описаны угрозы безопасности и рекомендации по методам проектирования без
опасности. а также по мерам и средствам контроля и управления безопасности, как только для внут
реннего. так и для внутреннего и внешнего использования, для уменьшения рисков безопасности.
11.2 Угрозы безопасности
К угрозам безопасности, связанным с сегментацией сети, при выполнении в организациях соот
ветствующих национальных требований других стран относятся:
- ответственность за несоблюдение законодательства:
- утечка данных:
- нарушение конфиденциальности, например, когда данные заказчика/клиента доступны из
стран, из которых они не должны быть доступны,
- нарушение требований конфиденциальности конкретной страны.
- риски, связанные с репутацией, влекут за собой неудовлетворение ожиданий заказчи
ка/клиента в отношении конфиденциальности или непрозрачности.
16