Ну, если проходил, то точно должен знать, что грамотное облачное решение ничем по защите от локалки не отличается. Круче него только локалка вообще без выхода в инет.
Да не вопрос. Мы бы и дальше тянули это дело, пусть только платили бы. А то де-факто безопасностью занимались мы лично сами, на собственном энтузиазме, понимая, что надо. Хотя юридически это задача организации, эксплуатирующей ИС.
У меня на производство не зайдешь. Оно в другой VPN. WiFi для производства не имеет выхода в инет и не имеет выхода в обычную сеть где беснуются офисные работники.
И я понимаю. Я же про это тоже писал — сделать облачную среду без выхода в интернет тоже никаких проблем нет. От интранетной (самый очевидный вариант), до использования только защищённых каналов связи поверх tcp/ip, с отрубанием всего остального. Формально интернет у тебя есть, фактически его нет.