абонентские пункты интернет для выделенных помещений - Форум по вопросам информационной безопасности

Кто в теме, проконсультируйте по вопросу размещения абонентских пунктов (АП) сети Интернет в выделенных помещениях.
Данные АП должны быть сертифицированы по требованиям безопасности информации в системе сертификации СЗИ. Как бы сейчас существуют в данном сегменте имеют место две системы сертификации - ФСТЭК и ФСБ (теоретически ещё могут быть в МО и СВР, имеющие свои системы сертификации СЗИ).
По линии ФСБ как бы уже имеются соответствующие нормативные документы (Сертификационные требования и т.д.) и сертификаты реально выдаются (ссылка на выписку https://www.google.ru/url?sa=t&rct=j&q=&esrc=s&source=web&cd=10&ved=0CHMQFjAJ&url=http%3A%2F%2Fclsz.fsb.ru%2Ffiles%2Fdownload%2Fsvedeniya_sertifikaty.doc&ei=ZRBzU6i0M-mh4gT02oCwBg&usg=AFQjCNG9KD4c4CjlB58RA-8AtaW5DD9SHg&sig2=02lcEGcFxBPtNWoVAU2RpQ), например изделие СТБ-502 и др. Но действие данных сертификатов (см. текст) ограничены в части применения только в в выделенных помещениях органов государственной власти на территории Российской Федерации (семь органов, подконтрольных ФСБ), на режимных объектах ФСБ России и ФСО России.
Что делать потенциальным потребителям (госучреждения, организации и предприятия), не попадающим в сферу контроля ФСБ по направлению состояния ТЗИ , а подконтрольных ФСТЭКу (в части аттестации объектов информатизации и применения сертифицированных СЗИ).
Вышел ли наконец у ФСТЭКа нормативный документ (сертификационные требования...) по АП и есть ли реальные изделия и сертификаты?
Представители ФСТЭКа заявляют, что не признают сертификатов ФСБ на АП Интернет, типа это не их вотчина (свою поляну сами засеиваем).

Есть ли какие то сертифицированные (легитимные) технические решения (СЗИ или ТС в защищённом исполнении) по технологии IP-телефонии для выделенных помещений?

Посмотрите по ПЭВМ здесь http://www.cbi-info.ru/

Для sekira | 51950
Там есть только один вариант - "ЗПК – ИНТЕРНЕТ" http://www.cbi-info.ru/groups/page-1177.htm , но он также судя по тексту для "размещения в выделенных помещениях органов государственной власти Российской Федерации", т.е. видимо "заточен" под требования ФСБ для данного класса оборудования, хотя ссылки на сертификат нет.
Есть ли что сертифицированное по требованиям ФСТЭК, или "этих требований для сертификации АП" у ФСТЭКа до сих пор официально не вышло (нет реквизитов), и соответственно, нет сертифицированных образцов продукции данного класса, если они не признают сертификатов ФСБ?

Чем эта не походит? http://www.cbi-info.ru/groups/page-492.htm

Для sekira | 51952
Это "не из той оперы". Мне нужно не сертифицированное решение (оборудование) для обработки информации на СВТ, а абонентский пункт Интернет, который устанавливается в выделенное помещение - Указ Президента Российской Федерации от 17 марта 2008 г. № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена" ст. 1 пункт г) "размещение технических средств, подключаемых к информационно-телекоммуникационным сетям
международного информационного обмена, в помещениях, предназначенных для ведения переговоров, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну, осуществляется только при наличии сертификата, разрешающего эксплуатацию таких технических средств
в указанных помещениях."
http://www.educom.ru/upload/iblock/167/16713e8bb34a12948f05ce2cee92c741.pdf

Sun Ray 2FS - Рабочее место на базе терминальной станции "Sun Ray 2FS" является ВТСС в защищенном исполнении, может использоваться при осуществлении международного информационного обмена посредством информационных систем, сетей и сетей связи, включая международную ассоциацию сетей "Интернет" при его установке в выделенных помещениях 2, 3 категории.
Сертификат ФСТЭК № 2120 до 2016г.

Для Лия | 51963
Можно ли ссылочку на ресурс по данному продукту. Также может быть есть возможность взглянуть на сам сертификат ФСТЭК № 2120 (на соответствие каким требованиям [ОТТ, сертификационные требования, требования...] сертифицировано), а также требования (предписание) по эксплуатации (для каких условий, требования к провайдеру сети и т.д.).

Указ тут не совсем причем. Более детально фразы из указа перекочевали в СТР.

"при наличии сертификата, разрешающего эксплуатацию таких технических средств в указанных помещениях."

Сертификат прочтите!!
"...а также может устанавливаться в выделенных помещениях до 1 категории"
Что вы еще хотите видеть в сертификате и на каком основании (где написано).

для БАЛУ | 51966
Разработчик "Свемел", однако на сайте у них только сертификат ФСБ, хотя в реестре СЗИ ФСТЭК точно есть этот АРМ.
Вот ссылка: http://www.swemel.ru/products-and-services/zashchishchennoe-rabochee-mesto/

Что касается сертифицированных решений АП под требования ФСБ, то их сейчас на рынке доступно несколько, можно выбирать. И сертификация делается на основании утверждённых "Требований к сертификационным испытаниям..." для данного класса оборудования. Правда есть определённая специфика и требования к провайдеру услуг.
А что касается ФСТЭК - пока тёмный лес - на соответствие чему (каким требованиям) они сертифицируют, или как обычно - на НДВ. Под данный класс оборудования потенциальная модель угроз предполагает ряд каналов, на которые у ФСТЭка ещё нет НМД...и как тогда проводят испытания испытательные лаборатории? Если бы пара-тройка серьёзных организаций-потенциальных потребителей АП И для ВП обратились по существу вопроса в администрацию ВВП, то могли бы возникнуть варианты развития:
- появились бы у ФСТЭК быстро все необходимые НМД по всем каналам (сколько уже можно ждать - просто беспредел);
- признавались бы сертификаты ФСБ (пока только для семи органов государственной власти + само ФСБ);
- одим из регуляторов на рынке ИБ столо бы меньше.