Сертификация коммутаторов - Форум по вопросам информационной безопасности

Тогда переформулирую вопрос. Я разрабатываю рекомендации по повыш. ЗИ в ЛВС на уровне доступа, предлагаю внедрять управляемые коммутаторы. В то время как МЭ располагаются на физическом уровне.

Коммутатор, должен классифицироваться как ВТСС или СВТ? Должен ли он выбираться в соответствии с классом защищённости? ( http://www.fstec.ru/_docs/doc_3_3_003.htm )

Спасибо.

Сергей,
я немножко вас не понял.

1. Какие функции безопасности, реализуемые коммутатором, вы собираетесь использовать? IEEE 802.1X?
2. Что вы имеете в виду под "МЭ располагаются на физическом уровне"? Все сетевые устройства располагаются и на физическом уровне тоже, а межсетевые экраны контролируют уровни от сетевого до прикладного.

Что касается классификации, то тактически выгоднее сертифицировать его на ЗБ или ТУ одновременно с выполнением требований интересующему вас уровню СВТ, т.е. чтобы в сертификате было написано "соответствует требованиям ТУ(или задания по безопасности 'ABC') и СВТ класса N"

1. Будет использоваться ACL, привязка ip+mac на порту
2. Не суть важно, я рассматриваю конкретно уровень доступа. Нужно составить перечень коммутаторов, выбрать те которые уже сертифицированы по требуемому классу СВТ (если таковые имеются). Ведь так?

Тогда у вас выбора просто нет - сертификация по ТУ, ссылки на СВТ у вас не получится - слишком слабый набор функций безопасности. Даже вменяемое ЗБ на такой набор трудно написать.

Посмотрите реестр - почти все коммутаторы так и сертифицировались.

Да, сейчас реестр кокраз смотрю

Тоесть просто сертификация ТУ, это подтверждение заявленных ТТХ, требований безопасности и т.д. ФСТЭК'ом?

А вот пример "Коммутатор Catalyst WS-C2948 – на соответствие ТУ и может использоваться при разработке защищенных АС до класса 1Г"

"Тогда у вас выбора просто нет - сертификация по ТУ, ссылки на СВТ у вас не получится - слишком слабый набор функций безопасности. Даже вменяемое ЗБ на такой набор трудно написать."
Если коммутатор подходит, скажем под 1Г, то его же можно сертифицировать? другой вопрос в том, что конкретно я буду использовать при организации защиты.

Спасибо.

Тут вот какой фокус.
Соответствовать классу 1X может только целиком АС. Сами понимаете, отдельно взятый ее компонент выполнить все требования класса не может (тем более - коммутатор).

При сертификации на ТУ или ЗБ вы можете включить в документ какие угодно требования. Но чтобы получить заветное "...и может использоваться", в документе должны быть некоторые требования для класса 1X. Какие - решается индивидуально в каждом отдельном случае. Тут я вам помочь не могу - нужно обсуждать с испытательной лабораторией.

Коллеги, добрый день! Подскажите, пожалуйста, кто сталкивался: нужен сертифицированный ФСТЭК коммутатор по НДВ-3 и ТУ (аналог Русьтелетех РТТ-А330).Знает кто еще производителей таких штук?
Заранее спасибо!