tag:blogger.com,1999:blog-4065770693499115314.post831861722126997694..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Обзор долгожданного письма ФСТЭК по МСЭ и утвержденных поправок в 17-й приказАлексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger7125tag:blogger.com,1999:blog-4065770693499115314.post-1224454665278055652017-06-07T17:03:52.888+03:002017-06-07T17:03:52.888+03:00Недавно направляли письмо во ФСТЭК на счет аттеста...Недавно направляли письмо во ФСТЭК на счет аттестации, и невозможности внедрения СЗИ одними и теме же лицами, которые занимались проектированием - ответ получили такой, что одно юр. лицо может заниматься проектированием и внедрением, но это должны делать разные сотрудники юр. лица. Anonymoushttps://www.blogger.com/profile/08265606791616263230noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-67512087942158082602017-06-02T11:53:19.538+03:002017-06-02T11:53:19.538+03:00HW1000 получили сертификаты, не понятно почему их ...HW1000 получили сертификаты, не понятно почему их до сих пор нет на сайте:<br />№3692 от 26.01.2017 НА HW1000 Q4 МЭ тип "А" соответствует в т.ч. "профиль защиты МЭ типа А четвертого класса защиты"Евгенийhttps://www.blogger.com/profile/12302745788258840263noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-27871389531985360702017-03-29T20:08:14.907+03:002017-03-29T20:08:14.907+03:00ЗВД, в реестре СЗИ ФСТЭК есть сертификат на VipNet...ЗВД, в реестре СЗИ ФСТЭК есть сертификат на VipNet Coordinator HW 4 (№ 3692 от 26.01.2017): программно-аппаратный комплекс защиты информации «ViPNet Coordinator HW» - на соответствие Требованиям к МЭ (ИТ.МЭ.А4.ПЗ). Хотя на сайте ИнфоТекса об этом информации нет, только что ПАК на сертификации ФСТЭК. Евгенийhttps://www.blogger.com/profile/14796807309668483362noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-68799284826476258012017-03-29T14:03:20.796+03:002017-03-29T14:03:20.796+03:00Вспомнил про следующий абзац и загрустил:
"В ...Вспомнил про следующий абзац и загрустил:<br />"В информационных системах применяются средства защиты информации, сертифицированные на соответствие обязательным требованиям по безопасности информации, установленным ФСТЭК России"ЗВДhttps://www.blogger.com/profile/04693335588111292032noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-47157728854227764912017-03-29T13:42:18.707+03:002017-03-29T13:42:18.707+03:00Наличие сертификата ФСБ не означает отсутствие нео...Наличие сертификата ФСБ не означает отсутствие необходимости получения сертификата ФСТЭК. Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-67034342331890184592017-03-29T13:39:42.737+03:002017-03-29T13:39:42.737+03:00Коллеги - интересно ваше мнение, можно ли аттестов...Коллеги - интересно ваше мнение, можно ли аттестовать (впервые, а не повторно) ГИС, в которой в качестве межсетевого экрана применяется ViPNet Coordinator HW100C/HW1000. И у 3ьей и 4ой версии нет действительных сертификатов соответствия ФСТЭК России на МЭ, но есть ФСБшные:<br />1) Сертификат соответствия ФСБ России СФ/525-2667 удостоверяет, что что изделие «Программно-аппаратный комплекс ViPNet Coordinator HW 3» соответствует требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности.<br />2) Сертификат соответствия ФСБ России № СФ/525-3007 от 12.12.2016 на соответствие изделия «Программно-аппаратный комплекс ViPNet Coordinator HW 4» требованиям ФСБ России к устройствам типа межсетевой экран 4 класса защищенности.<br /><br />На мой взгляд положения 17го приказа это никак не нарушает:<br />"26. Технические меры защиты информации реализуются посредством применения средств защиты информации, в том числе программных (программно-аппаратных) средств, в которых они реализованы, имеющих необходимые функции безопасности. При этом:<br />в информационных системах 1 класса защищенности применяются средства защиты информации не ниже 4 класса, а также средства вычислительной техники не ниже 5 класса"ЗВДhttps://www.blogger.com/profile/04693335588111292032noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-52760746197732386872017-03-28T11:40:18.375+03:002017-03-28T11:40:18.375+03:00Интересна судьба "Методических рекомендаций д...Интересна судьба "Методических рекомендаций для ГИС", их нужно тоже поменять...Tomashttps://www.blogger.com/profile/08380131738088408530noreply@blogger.com