Выбор ПК для АС - Форум по вопросам информационной безопасности

- на что и как сертифицирована ПЭВМ?
Сертифицированная ПЭВМ, которая соответствует требованиям документов: Требования ТЗИ, ТУ

-на что сертифицировать ОС. Или имеется в виду лицензионная? Сертифицированная как СЗИ?
сертифицированная как СЗИ, лицензионная она в любом случае у нас будет

-Под какие задачи (в смысле грифы) АС? (вероятнее, конечно, ГТ, но разница в ответах на ваши вопросы существенная)
СС

to aibega
При равных прочих (читай, речь не идет о специфических требованиях конкретной отрасли/ведомства/объекта/etc) допускается либо сертиф. СЗИ НСД (навесное), либо механизмы защиты в составе сертиф. ОС (встроенное). Сертификаты соответствия в свою очередь должны подтверждать, что сертифицированы именно механизмы защиты под конкретный класс АС и уровень конфиденциальности обрабатываемой информации (для ОС в частности есть соответствующие Профили защиты по линии ФСТЭК)...

Спасибо. Буду дальше разбираться.

а я вот не соглашусь с Oko. На сегодняшний день сертифицированные ФСТЭК ПЭВМ в защищенном исполнении в продаже присутствуют, а дальше см. букварь.

Уже присутствуют... де юра всем покупать теперь только там (читаем букварь...)
https://cbi-s.ru/catalog/pevm-v-zashchishchennom-ispolnenii/pevm-v-zashchishchennom-ispolnenii-semeystva-secret/

Как только решена проблема LVDS ума не приложу.

sekira,

http://www.mascom.ru/library/statyi/k-voprosu-otsenki-pemin-tsifrovykh-signalov-tft-monitory-chast-2.php

ЦБИ видимо может себе позволить легализовать результат в рамках методик СИ, тем более, при своей сборке можно вначале изучить платы вне ПК,
Интересно, много ли экранировали и как. И как у них обновляется win 10

to Ikebot
Вопрос по схеме "Сертиф. ПЭВМ + СЗИ НСД +? сертиф. ОС". Тогда:
- по букварю ПЭВМ сертифицируется отнюдь не в части НСД (да и Профилей защиты для ПЭВМ никто не придумал, и хорошо, ага);
- поглядите ссылку тов. sekira внимательнее: при необходимости ПЭВМ комплектуется СДЗ, СЗИ НСД и т.д., т.е. это учитывает и производитель, но только на уровне комплектности поставки.
Так что, imho, в вопросе тов. aibega "сертиф. ПЭВМ" вообще лишнее звено, ни на что не влияющее...

to $-)
Зачем обновление для ОС, используемой в ГТ? Тем более для win10, в которой любая обнова вносит не только недекларированный функционал, но еще и повышает риск полного отказа системы...

to oko, я отвечал на вопрос не в том ключе, который озвучиваете Вы. Собственно мой ответ вообще не касался СЗИ. Но, нюанс на который я указал, нынче нужно учитывать. Вопрос СЗИ решается отдельно в зависимости от используемой ОС и конкретных требований.
Win 10 для ГТ по мне так уже моветон)))

Товарищи. У меня вопрос. Каким боком ПЭВМ, сертифицированные даже не по методикам 2005 года, а более древним, считаются сертифицированными в настоящее время? Может тогда и сертификация по требованиям безопасности жизнедеятельности сойдет? Разницы-то никакой - толку нет, а сертификат есть.

От сертификата нет толку старого если протоколы и предписания будут не новые нет данных для дальнейшего анализа! Просто читаем новый букварь на эту тему... сертификата мало.