Сертификат на Cisco - Форум по вопросам информационной безопасности

Коллеги подскажите.

Есть несколько давно купленных цисок 3750.
Возможно ли сделать для них сертификаты ФСТЭК на 4 класс МЭ?.

Есть фирмы которые этим занимаются? Сколько это будет примерно стоить на 1 циску?

Или дешевле купить новую с готовым сертификатом?

Нет, отдельно сертифицировать партию цисок не получится. Если уже есть сертфикат на партию или производство таких моделей, то заявку на сертификацию серии из 4 штук у вас просто не примут. И да, купить 4 сертифицированные будет едва ли не дешевле.

Как вариант, найдите в реестре сертфицирлованных СЗИ, кто был заявителем, и свяжитесь с ними. Технически/организационно они могут залить на ваши циски сертифицированный IOS, провести приемку в рамках своего производства и сделать ваши устройства "сертифицированными". Но финансово им выгоднее продать вам свои уже сертифицированные изделия.

2 malotavr: откуда Вы знаете, что заявку на несколько цисок не примут? Лютиков поменял правила? В госреестре сертифицированных СЗИ полно сертификатов на партии до 10шт как раз 3750.

ЗЫ: купить с сертификатом, конечно, дешевле и быстрее (своя сертификация - шесть нулей в рублях, срок от 6мес).

> 2 malotavr: откуда Вы знаете, что заявку на несколько цисок не примут?

Из личного опыта. Возможно, дело было в том, чтов моем случае существующий сертифкат был на производство, в такие нюансы уже не вникал.

Наверное... согласно п.1.7 "Положения о сертификации СЗИ по требованиям БИ", основными схемами сертификации средств защиты информации являются:

для единичных образцов средств защиты информации - проведение испытаний образца на соответствие требованиям по безопасности информации;

для партии средств защиты информации - проведение испытаний репрезентативной выборки образцов средств на соответствие требованиям по безопасности информации;

для серийного производства средств защиты информации - проведение типовых испытаний образцов продукции на соответствие требованиям по безопасности информации и последующий инспекционный контроль за стабильностью характеристик сертифицированной продукции, обеспечивающих (определяющих) выполнение этих требований.

Кстати, для сертификации единичных образцов или небольшой партии (для себя), лицензия на "разработку/производство" может и не потребоваться ;)

Поштучно можно. Раньше таким занимались АМТ и Верком. Сейчас только АМТ. Советую к ним обратится.
Далее в зависимости от наличия ранее выпущенных сертификатов на аналогичные железки и от версии ПО которая вам требуется могут быть варианты: от нет до да.