Сертификация информационной системы - Форум по вопросам информационной безопасности

меня интересует вопрос: При вводе в эксплуатацию системы, придется вводить не только средства защиты, но и заного у на все компьютеры и сервера устанавливать только сертифицированную ОС? если это так, то вопрос, как устанавливать обновления на ОСистемы? Можно ли устанавливать сертифицырованные системы только на те рабочие станции и сервера, на кторых идет обработка персональных данных, или придется устанавливать сертифифированную ОС на все компьютеры внутри КЗ. просто по этому вопросу нет нигде разяснения. есть рекомендации что должно быть в разных подсистемах безопасности.

> При вводе в эксплуатацию системы, придется вводить не только средства защиты, но и заного у на все компьютеры и сервера устанавливать только сертифицированную ОС?

Не обязательно. Коллеги утверждают, что через Алетекс-Строй можно сертифицировать уже установленные операционки, однако тут есть несколько подводных камней:
http://malotavr.blogspot.com/2009/09/blog-post_21.html

Правда, не думаю, что проверяющие когда-либо будут до таких мелочей докапываться.

> если это так, то вопрос, как устанавливать обновления на ОСистемы?

В рамках сертифицированного производства выпускаются сертифицированные обновления.

> Можно ли устанавливать сертифицырованные системы только на те рабочие станции и сервера, на кторых идет обработка персональных данных

Можно, при условии, что ИСПД будет корректно документирована, и из документации будет следовать, что:
1. Компы с несертифицированной ОС не входят в состав объекта автоматизации
2. Обеспечена адекватная защита от угроз со стороны этих компов.

еще такой вопрос: оператору для работы с персональными данными нужна лицензия? или достаточно получить сертификат на соответстие требованиям безопасности. В каких случаях оператору обязательно нужна лицензия?

И еще если у оператора распределнная информационная система, между офисами необходимо шифровать трафик. для этого ставятся сертифицированные маршрутизаторы или программые комплексы. При шифровании оператору нужна лицензия от ФСБ?