почтовый сервер - Форум по вопросам информационной безопасности

Здравствуйте!
Предупреждаю - вопрос у меня нубский!

Контора должна соответствовать 1 классу по уровню защищенности (обрабатывает данные касающиеся национальной и расовой принадлежности, религиозных либо философских убеждений, здоровья и интимной жизни).

Должны использоваться средства вычислительной техники не ниже 5 класса, системы обнаружения вторжений и средства антивирусной защиты не ниже 4 класса, межсетевые экраны не ниже 3 класса в случае актуальности угроз 1-го или 2-го типов.

Собственно вопрос: Почтовый сервер должен иметь сертификат или нет? Если да, то какой?

bambuk, Ku! | 54278

Сертификаты имеют средства защиты, в т.ч. встроенные в системное ПО, а не само техническое средство, предназначенное для обработки информации

Я, наверное, неправильно сформулировал.
Имеется в виду программное средство.
Планируется внедрение корпоративной почты и поэтому встал вопрос какое именно программное решение использовать (MDaemon, Exchange, Axigen, Zimbra и т.п.)
В этом и вопрос - должна ли эта программа быть сертифицированной?

Смотрите предыдущий ответ. Сертифицируются не программы обработки информации (в т.ч. почтовые), а средства защиты, в т.ч. и встроенные в ПО (системное или прикладное), если они там есть.
Если встроенных средств защиты нет, то устанавливаются сертифицированные наложенные программные средства защиты. Что лучше использовать - это ваша прерогатива, главное, чтобы по классу защиты они соответствовали требованиям нужного уровня защищенности ПДн

Спасибо.
Т.е., как я понял, для почтового сервера нужен сертифицированный антивирус?

Всё, что положено по приказу ФСТЭК № 21 или 17 (если у вас госконтора), в т.ч. и антивирус

> Почтовый сервер должен иметь сертификат или нет?

Необязательно.

Уровень защищенности 1 нужен информационной ситеме, в которая создана для обработки этих данных. Если почтовый сервер не является частью этой системы (например, не служит транспортом для передачи этих данных от торонних источников), то к нему эти требования вообще не предъявляются.

Спасибо!