В ГОСТе фигурирует термин «межсетевое экранирование». Надо ли его трактовать буквально и для его реализации применять только специализированные межсетевые экраны или возможно применение любых технических средств, которые могут обеспечить разграничение доступа на уровне сети?
В ГОСТе не указан способ реализации межсетевого экранирования, который обязателен к использованию. Если используемое ПО, коммутаторы и маршрутизаторы имеют возможность фильтровать трафик, то их использование допустимо. Применение таких средств, имеющих, в соответствии с РЗИ11-13 класс защиты от 4 до 6 (в зависимости от реализуемого уровня защиты информации), необходимо для нейтрализации угроз безопасности, определенных в модели угроз и нарушителей безопасности информации финансовой организации.