Коллеги, добрый день.
Хотелось бы услышать мнение относительно применения сертифицированных СЗИ от НСД для ИСПДн 2-го и 3-го классов. (В свете нового положения).
Интересует вопрос - можно ли при защите ПДн в таких ИСПДн учитывать штатные защитные механизмы используемого ПО. (Например механизмы защиты Windows XP)? И надо ли в данном случае эти механизмы сертифицировать.
Тысячу раз это уже обсуждалось(я про ХР). Пока будет насаждаться всеми интеграторами и ФСТЭК и остальными заинтересованными, что единственно верная оценка соответсвия - аттестация по требованиям безопасности информации, то сертифицированные средства защиты будут нужны. Как только опишут и законодательно утвердят другую оценку соответствия для ИСПДн (например декларацию соответствия), то возможно и не понадобятся сертифицированные средства защиты информации.
Так что решать Вам.
