Kaspersky 10 и НДВ - Форум по вопросам информационной безопасности

Коллеги, я правильно понимаю, что Kaspersky Endpoint Security 10 для Windows не подходит для использования в ГТ АРМах т.к. его сертификате ничего не написано про НДВ?

http://media.kaspersky.com/ru/about/certificates/gos/fst_3025_KESW10.jpg

Или все-таки стоит запросить профили антивирусной защиты?

"Средства антивирусной защиты, соответствующие 3, 2 и 1 классам защиты, применяются в информационных системах, в которых обрабатывается информация, содержащая сведения, составляющие государственную тайну."
Читай инф. сообщение
http://yandex.ru/yandsearch?lr=195&text=%D1%84%D1%81%D1%82%D1%8D%D0%BA+%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%BE%D0%B5+%D1%81%D0%BE%D0%BE%D0%B1%D1%89%D0%B5%D0%BD%D0%B8%D0%B5+%D1%81%D0%B0%D0%B2%D0%B7&csg=318%2C16197%2C35%2C35%2C0%2C0%2C0

Требования к НДВ в програмных СЗИ никто не отменял! Нет НДВ нет возможности использовать в ГТ! В НМД нет требований применять профили к ГТ.

Аноним
Сообщения прочитал еще до этого. Но факт остается фактом - про НДВ в сертификате ничего нет.

В профиле,например, на 4 класс какой-то мягкий намек есть про проверку на НДВ но не более того, т.е. от проверяющих им не закроешься.

я как и sekira сейчас вижу что использование этой версии для ГТ равносильно нарушению руководящего документа.

Только вот относительно не давно (с 2006) стали антивирусы сертифицировать (на НДВ, ТУ, профили защиты и т.п)...
До этого, только доктор веб имел сертификаты. А РД для антивирусов не было (т.е. их за СрЗИ не считали), и для ГТ использовали не сертифиц. антивирусы и успешно проходили аттестацию в разных центрах аттестации...

До выхода требований к антивирусам, антивирус не считался СрЗИ, а только как подсистема обеспечения целостности :)

ФСТЭКу пора обновить (отменить/выпустить) СТР-К/СТР, а потом требования клепать. Куча документов, а связи между ними нет (только заплатки в виде юр. не действующих писем).

Cpx
Я бы с Вами согласился только вот на предыдущие версии касперского (6.0 и 8.0) есть сертификаты на НДВ. Из-за чего такой откат по сертификации, может как всегда есть волшебное письмо от ЦА ФСТЭК производящее толкование документов в нужном для касперского направлении?

А СТР-К -встэк говорит что он актуален только в части техканалов. Вместо всего остального есть приказы 17, 21, 31.

"До выхода требований к антивирусам, антивирус не считался СрЗИ "

Что в понимаете за этой фразой!? Непонятно вообще! Антивирус это СЗИ по сути и по НМД был будет и есть!

ПОЛОЖЕНИЕ О СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ
от 27 октября 1995 г. N 199 Прил № 1 п 2.6

"ФСТЭКу пора обновить"
Ждем.. В связи с этим вопрос и возник.

По поводу НДВ в антивирусе Kaspersky Endpoint Security 10 для Windows. Согласно сертификата № 3025 он сертифицирован в соответствии с новыми требованиями к антивирусам (приказ ФСТЭК № 28 от 20.03.2012) по 2 классу защиты САЗ (типы Б,В,Г). Смотрите внимательно этот документ, в частности таблицу 5, где приводится состав компонентов доверия для каждого класса САЗ. В частности, 2 классу соответствует 2 уровень контроля НДВ