Windows - как средство защиты! - Форум по вопросам информационной безопасности

Применяли и то и другое решение (и другие). Сертифицированная Windows не грузит систему как SecretNet (при условии что он честно настроен, а не просто поставлен). Но полный пакет может оказаться дороже.

Fat, вы еще один момент не учли - после обновления windows контрольные суммы изменятся и вам нужно будет в мелкософте запрашивать обновленные формуляры. ... и так каждый раз...

to Fat: вы действительно полагаете что приобретая Secret Net вы решаете проблему использования лицензионного софта?

to CraftBizon:
Дороже что? сертифицированная винда с DeviceLock-ом и токеном для обновлений (одним на все ОС)? Дороже чем что? Чем лицензионная винда + SecretNet?

to Проходил мимо:
А это что?: https://update.altx-soft.ru/
А это?: http://www.altx-soft.ru/groups/page-252.htm
...такое ощущение, что кроме сайта itsec.ru Интернета больше не осталось в этом мире

Novan, ну почему же вы так о нас плохо думаете! Я например и сайты прошарила все и все компании у нас в далеком Владивостоке по инф. безопасности пообзванивала, да и в Москву прозвонилась, мне прислали расчет стоимости базового и полного пакета конкретно для нашей ИСПДн и вышло на порядок дороже. Хотя возможно из-за лицензионного ПО и вышло дороже чем Secret Net. Спасибо за напоминание, я действительно как-то не подумала... Но ведь дело еще и не только в деньгах, а в удобстве... У нас в Приморье еще никто не решился на использование сертифицированных ОС в силу этого возникает настороженность... Вот я и решила на форуме узнать какие подводные камни таит в себе такая винда.

Проходил мимо, и что это значит? нам придется покупать постоянно формуляры? А еще такой вопрос... Мне тут сказали что при внесении изменений в систему сертифицированная винда перестает быть таковой, т.е при смене например драйвера на принтер ОС уже несертифицированная?

NoVaN, не понял к чему эти ссылки. Я говорил про то, что просто скачать сертифицированное обновление - это недостаточно. Должен быть документ от производителя с контрольными суммами. То есть, формально, после того, как обновление установлено, нужно получить формуляр (или еще что) и диск от производителя с корректными контрольными суммами, сформированными по результатам сертификации или ИК.

Fat,
Не заморачивайтесь на этот счет! Сертифицированы функции безопасности. С НДВ проще - новые контрольные суммы на обновления всегда предоставит Алтекс.

Проходил мимо,
создавать себе трудности ещё никто не запрещал.
Проблема решаема и не требует титанических усилий.
А если найдется особо упертый контролер, то запросить КС на бумаге не представляет никакого труда. И совсем не нужен формуляр - достаточно официального письма. А с учетом новейших веяний дык и вааще емайла подписанного ЭП!

При чем тут упертый проверяльщик? Даже не упертый всегда начинает с проверки лицензий на ПО и КС. Дальше - уже от упертости зависит.
Некто, вот возьмите и позвоните в майкрософт с просьбой предоставить формуляр с КС!!! Я уже пробовал, спасибо, больше не надо.
Насчет Алтэкса - не знаю, может ребята и смогут все граммотно сделать. Но учитывая частоту обновления виндов - нафиг это все надо. За СЗИ мы что, из своего кармана что ли платим??? Есть бюджет, организация платит и живем спокойно.

to Проходил мимо:
Технология предоставления сертифицированных обновлений со специального раздела сайта согласовано в ТУ со ФСТЭК. Вы являетесь представителем оргнаизации которая имеет право поставить под сомнение действительность сертификата? Для начала изучите все документы которые есть на сайте altex-soft, а потом уже разводите демагогию - а то уже начинает на троллинг походить.

to FAT:
вы уже определитесь - либо вы слушаете неизвестных личностей, которые вам что-то сказали, либо задаете вопросы представителям организации, занимающейся распространением сертифицированного софта, которые вам всегда ответят когда и как сертификат прекращает свое действие.
Все подводные камни можете посмотреть в документах на сайте altex-soft: http://www.altx-soft.ru/groups/page-23.htm