Антивирус с лицензией ФСБ для гос. структур - Форум по вопросам информационной безопасности

Подскажите пожалуйста!!
Верно ли утверждение, что для защиты ИСПДн в гос.структурах (например МВД) необходимо приобретать антивирус (и другое ПО и СЗИ от НСД) с лицензией не только ФСТЭК, но и ФСБ? Если да, то укажите пожалуйста нормативный документ, где на это указано.
Заранее благодарен за ответы!!

1. Сертификация антивирусов на предмет соответствия требованиям антивирусной защиты проводит только ФСБ. Порядок сертификации антивирусов установлен внутренними нормативными документами ФСБ, которых нет в публичном доступе (и, если честно, я их не читал).

Производители антивирусов имеют право обратиться во ФСТЭК для сертификации антивируса на соответствие техническим условиям и/bkb контролю отсутствия НДВ, но такие сертификаты для ИСПД не требуются и такая сертификация имеет исключительно маркетинговый характер. Опять-таки, документов, в которых это было бы прописано, в открытом доступе нет, и сомневаюсь, что они существуют в природе, но такова практика.

2. Сертификация прочих сердств защиты (кроме антивирусов и СКЗИ) проводит только ФСТЭК. Это установлено нормативными документами систем сертификации ФСБ и ФСТЭК, которых, опять же, ы открытом доступе нет.

3. Чтобы не верить мне на слово, настоятельно советую отправить соответствующие запросы в центр ЛСЗ ФСБ и в управление ФСТЭК по вашему федеральному округу.

Malotavr - как всегда точен.
Насчет нормы - где-то такое встречал кажется в требованиях системы сертификации и в регламентах ФСБ .
ФСТЭК сертифицирует антивирусы на отсутствие НДВ и только.
Но все это проформа - если неформальным путем - отловите своего куратора-контрика и спросите - что брать, но чтобы попу прикрыть лучше получить бумажный ответ.
Если получите ответ скажем берите антивир-Y вам еще предстоит не наколоться с валидностью сертификата именно на купленный софт который валиден до первого обновления - т.е. вчера а не сегодня а сертификатов на патчи никто не получал и не давал (капкан-с!!!)
Этот вопрос также рекомендую задать письменно.
Будете долго смеяться над ответом.

Приказом Федеральной Службы Безопасности (ФСБ) РФ от 13 ноября 1999 г. №564 было утверждены положения о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках соответствия.

Итак, давайте разберемся, какие антивирусные программы допущены ФСБ для защиты особо важной информации, составляющей государственную тайну, от различного рода вредоносных программ.

Если кому интересна юридическая сторона вопроса, то сделано это было в соответствии с Законом Российской Федерации от 10.06.93 г. №5151-I "О сертификации продукции и услуг", Законом Российской Федерации от 21.07.93 г. №5485-1 "О государственной тайне", постановлением Правительства Российской Федерации от 26.06.95 г. №608 "О сертификации средств защиты информации" со всеми поправками и дополнениями, а также правил по проведению сертификации в Российской Федерации, утвержденных постановлением Госстандарта России и других законодательных актов.

Выдачей сертификатов занимается Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (Центр «ЛСЗ» ФСБ России). Требования к сертификации в ФСБ, в отличие от требований ФСТЭК, не являются открытыми, поэтому судить об их обоснованности и надежности для охраны гостайны можно лишь по авторитетности авторской организации. Без нужного уровня доступа обыватель не узнает, например, чем отличаются антивирусные средства класса Б1с от класса А1с. Но в данном случае нам это не важно. Важнее, что есть программные средства, имеющие подобные сертификаты и допущенные государством для защиты своей самой ценной информации.

ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ
РОССИЙСКОЙ ФЕДЕРАЦИИ


--------------------------------------------------------------------------------

П Р И К А З
13 ноября 1999 г.
Москва
N 564


Зарегистрировано в Минюсте РФ 27 декабря 1999 г.
Регистрационный N 2028

Об утверждении положений о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках соответствия

Утвердить Положение о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (система сертификации СЗИ-ГТ) (приложение 1) и Положение о знаках соответствия системы сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (приложение 2).

Директор Н.Патрушев
--------------------------------------------------------------------------------

Зарегистрировано в Минюсте РФ 27 декабря 1999 г.
Регистрационный N 2028

Приложение 1
к приказу ФСБ РФ
от 13 ноября 1999 г. N 564

Положение
о системе сертификации средств защиты информации по требованиям
безопасности для сведений, составляющих государственную тайну
(система сертификации СЗИ-ГТ)

I. Общие положения

1.1. В соответствии с Законом Российской Федерации от 10.06.93 г. N 5151-I "О сертификации продукции и услуг", с изменениями и дополнениями, внесенными федеральными законами от 27.12.95 г. N 211-ФЗ, от 02.03.98 г. N 30-ФЗ, от 31.07.98 г. N 154-ФЗ (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1993, N 26, ст.966; Собрание законодательства Российской Федерации, 1996, N 1, ст.4; 1998, N 10, ст.1143; 1998, N 31, ст.3832), Законом Российской Федерации от 21.07.93 г. N 5485-1 "О государственной тайне", с изменениями и дополнениями, внесенными постановлением Конституционного Суда Российской Федерации от 27.03.96 г. N 8-П, Федеральным законом от 06.10.97 г. N 131-ФЗ (Российская газета, 21.09.93 г., N 182; Собрание законодательства Российской Федерации, 1996, N 15, ст.1768; Российская газета, 09.10.97 г., N 196), Федеральным законом от 03.04.95 г. N 40-ФЗ "Об органах Федеральной службы безопасности в Российской Федерации" (Собрание законодательства Российской Федерации, 1995, N 15, ст.1269), Федеральным законом от 20.02.95 г. N 24-ФЗ "Об информации, информатизации и защите информации" (Собрание законодательства Российской Федерации, 1995, N 8, ст.609), Законом Российской Федерации от 07.02.92 г. N 2300/1-1 "О защите прав потребителей", с изменениями и дополнениями, внесенными Федеральным законом от 09.01.96 г. N 2-ФЗ (Ведомости Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации, 1992, N 15, ст.766; Собрание законодательства Российской Федерации, 1996, N 3, ст.140), постановлением Правительства Российской Федерации от 26.06.95 г. N 608 "О сертификации средств защиты информации", с изменениями и дополнениями, внесенными постановлениями Правительства Российской Федерации от 23.04.96 г. N 509, от 29.03.99 г. N 342 (Собрание законодательства Российской Федерации, 1995, N 27, ст.2579; 1996, N 18, ст.2142; 1999, N 14, ст.1722), на основании Правил по проведению сертификации в Российской Федерации, утвержденных постановлением Госстандарта России от 16.02.94 г. N 3 и зарегистрированных в Министерстве юстиции Российской Федерации 21.03.94 г., регистрационный номер 521 (Российские вести, 30.03.94 г., N 56) и Порядка проведения сертификации продукции в Российской Федерации, утвержденного постановлением Госстандарта России от 21.09.94 г. N 15 и зарегистрированного в Министерстве юстиции Российской Федерации 05.04.95 г., регистрационный номер 826 (Российские вести, 01.06.95 г., N 100), с изменениями и дополнениями, внесенными постановлением Госстандарта России от 25.07.96 г. N 15 и зарегистрированными в Министерстве юстиции Российской Федерации 01.08.96 г., регистрационный номер 1139 (Российские вести, 08.08.96 г., N 147), Федеральная служба безопасности Российской Федерации создала систему обязательной сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (система сертификации СЗИ-ГТ).

Обязательная сертификация в системе сертификации СЗИ-ГТ проводится на основании федеральных законов "О государственной тайне", "Об органах федеральной службы безопасности в Российской Федерации" и постановления Правительства Российской Федерации от 26.06.95 г. N 608 "О сертификации средств защиты информации".

1.2. Настоящее Положение устанавливает основные принципы, организационную структуру системы сертификации СЗИ-ГТ, порядок проведения сертификации этих средств, порядок регистрации сертифицированных средств, а также порядок проведения инспекционного контроля за сертифицированными ср