Минимально необходимый набор ПО для К3, Со ссылками на законодательство - Форум по вопросам информационной безопасности

Здравствуйте,коллеги!
У меня такой вопрос. Необходимо создать список минимального необходимого ПО обязательно со ссылкой на законодательство. У нас гос.учреждение и мы собираемся получить лицензию на ТЗКИ, одна ИСПДн класса К3,имеет подключение к интернет. Постановления и пр. начиталась много,хотелось бы теперь сделать итоговую таблицу - ПРОГРАММНЫЙ ПРОДУКТ-ОБОСНОВАНИЕ В ЗАКОНОДАТЕЛЬСТВЕ.Дело еще в том,что мы собираемся проводить аттестацию согласно СТР-К. Куплено след.ПО: Ревизор 1,2,Фикс,Терьер,Каспер,Даллас,ViPNet(все ПО кроме Каспера имеет сертификаты ФСТЭК ).Вопрос такой -достаточно ли данного ПО ? И еще такой вопрос-где конкретно прописано,что ОС должна быть лицензионной (пункт законодательства). Еще Каспер у нас лицензионный,но сертификата ФСТЭК на него нет,как с этим быть-достаточно ли того что он лицензионный? И Microsoft office тоже должен быть лицензионным(где конкретно прописано)?

Елена, при аттестации по СТР-К Антивирус можно и не сертифицированный ФСТЭК использовать (РД на антивирусы до сих пор не принят).
А насчет лицензионности, так это ГК РФ надо смотреть, использование нелицензионного ПО - прямое нарушение законодательства (авторских прав, статью не помню).
И вообще зачем лицензия ГОСКОНТОРЕ на конфи, не могу понять. Если собираетесь оказывать услуги другим конторам, то вопрос отпадает (но появляется новый - вопрос получения лицензии ФСБ на распространение и тех. обслуживаение СКЗИ, ведь продукты типа VipNet (если имеется ввиду VipNet Custom - аналог технологии VPN, то это есть СКЗИ). Ну а если же под VipNet понимается какой-нибудь файервол (типа VipNet Office/Pertsonal Firewall)- то это не СКЗИ, следовательно вопрос про лицензии ФСБ отпадает.
И вообще, если собираетесь только свою ИПСДн К3 защитить, то лучше обратиться к лицензиатам, мой вам ДОБРЫЙ совет))

При аттестации в паспорт на вашу ИСПДн переписывается все ПО и номера лицензий к этому ПО.
Какой конкретно у вас Касперский? Если данный вид Каспера сертифицирован, то сертификата именно на вашу копию не надо. Список сертифицированных антивирусов Касперского можно найти на сайте ФСТЭК в реестре.

Антивирус Касперского 2010,такого в реестре ФСТЭК нет,почему и возник вопрос. Боюсь,что могут придраться,когда будем отправлять пакет документов во ФСТЭК. В СТР-К говорится "РЕКОМЕНДУЕТСЯ использовать сертифицированное ПО". Вот и думаю -есть ли где еще упоминание про это.Лицензия нужна для оказания платных услуг другим организациям.А VipNet у нас Personal Firewall.

По поводу ПО нашла информацию: Использование нелицензионного программного обеспечения является нарушением авторских и смежных прав и влечет за собой административную (ст. 7.12. КоАП РФ) и уголовную (ст. 146 УК РФ) ответственность.
Вопрос в том-достаточно ли указанного ПО для проведения аттестации,получения лицензии во ФСТЭК.

Елена, МИАЦ
"Вопрос в том-достаточно ли указанного ПО для проведения аттестации,получения лицензии во ФСТЭК."
Проблемы у Вас с такой системой и букетом будут...
К3 и 1Г теперь разные вещи - делайте вывод, какой у Вас д.б. АРМ.
У Вас инет, а значит нужен сертифицированный МЭ ФСТЭК России, ВипНет он скорее для защиты канала, а не МЭ. не видел оборудование измерительного у Вас.

Впрочем все на совести того. Кто будет аттестат выдавать, и про з/п забыли..

Для Сержа:
Ошибаетесь, Коллега!
"Если данный вид Каспера сертифицирован, то сертификата именно на вашу копию не надо. Список сертифицированных антивирусов Касперского можно найти на сайте ФСТЭК в реестре."
Сертифицированное ФСТЭК ПО означает наличие отдельного носителя с голограммой ФСТЭК "Сертифицированное СЗИ", а также бумажной копии сертификата соответствия, заверенной синей печатью производителя ПО.
--
А следуя Вашим убеждениям "если версия каспера находится в реестре ФСТЭК, и вы скачали/купили точно такую же версию, то значит у вас сертифицированное ПО. Глубокое заблуждение))

для cpx:
"ВипНет он скорее для защиты канала, а не МЭ"
Коллега, сначала изучите линейку продуктов семейства VipNet: http://www.infotecs.ru/soft.htm

Для Елены: У Вас оборудования нет, следовательно лицензию не получите, удачи в поисках))
А насчет ПО, все правильно, это необходимый и достаточный набор.

Оборудование есть,с этим все в порядке.Вопрос об этом не писала,поскольку тут вопросов нет. Аттестат будет выдавать лицензиат. Защищаемое помещение уже оформлено. Вопрос меня конечно насчет Каспера смущает -сертификата на него именно НЕТ. Но при том Каспер является лицензионным! Может кто ответить -насколько условие иметь сертифицированный антивирусник обязательно? Либо это носит РЕКОМЕНДАТЕЛЬНЫЙ характер? Ссылку пожалуйста на законодательство. Аттестация будет по СТР-К по классу 1Г.Но я считаю что про 58 приказ забывать тоже не стоит,почему и написала для системы К3.Надо чтоб со всех сторон удовлетворяло)))

Елена. Вопрос спорный. Можно мыслить ортоганально,
хотя по согласованию со ФСТЭК можете использовать и не сертифицированный антивирус. Позвоните им лично, не бойтесь))