Истекает срок действия сертификатов ФСТЭК России на продукты Secret Net 5.1 и Secret Net 5.0 - C - Форум по вопросам информационной безопасности

Цитата с сайта:
"Компания «Код Безопасности» сообщает, что срок действия сертификатов соответствия, выданных ФСТЭК России на Secret Net 5.0 – C (№1237 и №1238) и Secret Net 5.1 (№1912 и №1913), истекает в 2015 году и продлеваться не будет. Техническая поддержка этих продуктов будет оказываться до окончания срока действия сертификатов ФСТЭК России.
Пользователям Secret Net 5.1 и Secret Net 5.0 - C «Код Безопасности» рекомендует использовать для защиты рабочих станций и серверов от несанкционированного доступа актуальную версию СЗИ от НСД – Secret Net 7. Пользователи, имеющие непрерывно действующую техническую поддержку, могут воспользоваться специальными условиями и обновить продукты до актуальной версии за 10% от стоимости продукта. В остальных случаях обновление продуктов осуществляется за 70% от стоимости продуктов."

В связи с вышеизложенным появляются опасения:
- т.к. ОВТ с Secret Net 5.1 не один, то по финансам можем не уложится сроки окончания серитификата (август, сентябрь);
- на наших машинах в основном ХР (без SP), для Secret Net 7 необходим SР3 (который официально уже не поставить). Т.е. надо менять операционную систему (плюс серьезный дорогостоящий софт) которая еще потребует замену железа и периферии (отсутствие LPT);
- даже если кое-как обновить ОС ХР (ранее скаченным дистрибутивом) до SP3 и поставить Secret Net 7, то все равно требуется переатестация;
Таких денег мне руководитель дать не может т.к. инвестиционный план утвержден и договора с органом по аттестации на 2015 год подписаны.

Подскажите пжл. есть ли "гуманные" пути решения этой проблеммы?

1. У ВАС ЕСТЬ ОРГАН ПО АТТЕСТАЦИИ, АТТЕСТОВАВШИЙ ВАШИ ОИ
ОБЯЗУЙТЕ ЕГО ВЕСНОЙ ПРОДЛИТЬ СЕРТИФИКАТЫ НА ВСЕ МАШИНЫ.
2. НЕЗАМОРАЧИВАЙТЕСЬ ПО ПОВОДУ SP3.
Любой сервис пак бесплатен и можно найти в интернете.
Основной факт - операционка у вас же лицензионная.
И МЕНЯЙТЕ НА 7 ВЕРСИЮ ПОСТЕПЕННО

Не царское это дело для органа по аттестации продлевать сертификаты. Это как раз обязанность владельца ОИ!

ПО ЦИРКУЛЯРУ ФСТЭКа
1. ЭТО ОБЯЗАННОСТЬ ОРГАНА ПО АТТЕСТАЦИИ
ЕСЛИ ОТКАЗЫВАЕТСЯ ПИСЬМО В ФСТЭК
ПОВТОРЯЮ ЭТО ОБЯЗАННОСТЬ - ЗА ТРИ ГОДА ДЕЙСТВИЯ АТТЕСТАТА
ОРГАН ПО АТТЕСТАЦИИ ОТВЕЧАЕТ ЗА ОИ ПЕРЕД ФСТЭКом
2. ПО ПРОЦЕДУРЕ
ОРГАН ПО АТТЕСТАЦИИ ГОТОВИТ ЗАКЛЮЧЕНИЕ ПО СЗИ НСД С ПРИЛОЖЕНИЕМ КОНТРОЛЬНЫХ СУММ И ПЕРЕДАЕТ ЕГО ВЛАДЕЛЬЦУ ОИ
ВЛАДЕЛЕЦ ОИ ГОТОВИТ ПИСЬМО В ЦЕНТРАЛЬНЫЙ ФСТЭК 2 УПРАВЛЕНИЕ ЛЮТИКОВУ
И ПРИКЛАДЫВАЕТ ЗАКЛЮЧЕНИЕ
КАК-ТО ТАК

Стесняюсь спросить - что это за циркуляр и где его можно прочитать?
Орган по аттестации отвечает за правильность проведения аттестации и соответствие ОИ требованиям НМД. А если владелец ОИ накосячит во время эксплуатации объекта - отвечать за это органу по аттестации? И потом. На аттестованном объекте должен проводиться ежегодный объектовый контроль, который может проводить любой лицензиат ФСТЭК и не обязательно это будет орган, аттестовавший даный ОИ. Он тогда за что отвечает?

ВЫ СОТРУДНИК ОРГАНА ПО АТТЕСТАЦИИ ИЛИ ИНТЕРЕСУЮЩИЙСЯ?
В ЗАВИСИМОСТИ ОТ ВАШЕГО ОТВЕТА ПОСТРОИМ БЕСЕДУ
ПОВТОРЯЮ Я МНОГО БРЕДА НАСЛЫШАЛСЯ ДАЖЕ ОТ СОТРУДНИКОВ ДРУГИХ ОРГАНОВ ПО АТТЕСТАЦИИ ЧТО НИЧЕМУ НЕ УДИВЛЯЮСЬ.

ПОРЯДОК ПРОДЛЕНИЯ СЕРТИФИКАТОВ РАЗЪЯСНИЛИ ПИСЬМОМ МЕСТНОЕ УПРАВЛЕНИЕ ФСТЭК ТАК ЧТО ОФИЦИАЛЬНОГО НИЧЕГО НЕТ.

"Орган по аттестации отвечает за правильность проведения аттестации и соответствие ОИ требованиям НМД" СОГЛАСЕН

"А если владелец ОИ накосячит во время эксплуатации объекта - отвечать за это органу по аттестации" УТОЧНЯЮ КОСЯКИ БЫВАЮТ СЛУЧАЙНЫЕ ИЛИ ЗЛОНАМЕРЕННЫЕ
ВО ВСЕХ СЛУЧАЯХ ОРГАН ПО АТТЕСТАЦИИ ДОЛЖЕН ДАВАТЬ ОБЪЯСНЕНИЕ ПРОВЕРЯЮЩИМ ОРГАНАМ. ТАК ЧТО ВЛАДЕЛЕЦ НЕСЕТ ОТВЕТСТВЕННОСТЬ ЗА ОИ.
А ОРГАН ПО АТТЕСТАЦИИ ПОРОЙ "ОТВЕЧАЕТ" ФСТЭКУ. ТАКОВ КАЛАМБУР.

На аттестованном объекте должен проводиться ежегодный объектовый контроль, который может проводить любой лицензиат ФСТЭК и не обязательно это будет орган, аттестовавший даный ОИ. Я СОТРУДНИКАМ ФСТЭКа ГОВОРИЛ "Я ВЫДАЛ АТТЕСТАТ - Я НЕСУ ОТВЕТСТВЕННОСТЬ ЗА СООТВЕТСТВИЕ ОИ" "ДА - ГОВОРЯТ"
"ТАК ПОЧЕМУ НЕТ ПОРЯДКА ЕЖЕГОДНОГО КОНТРОЛЯ ПОСТОРОННИМ ЛИЦЕНЗИАТОМ" - "МОЛЧАНИЕ"
"ПОЧЕМУ НЕ ПОЛУЧИВ МАТЕРИАЛЫ ПО КОНТРОЛЮ Я ДАЛЬШЕ ГАРАНТИРУЮ ДЕЙСТВИЕ АТТЕСТАТА СООТВЕТСТВИЯ" - "МОЛЧАНИЕ"
"ПОСТОРОННИЙ ЛИЦЕНЗИАТ ВЗДУМАЕТ АННУЛИРОВАТЬ АТТЕСТАТ СООТВЕТСТВИЯ КОТОРЫЙ НЕ ОН ВЫДАВАЛ" - "МОЛЧАНИЕ"
ВОТ И ПОЛУЧАЮТСЯ "БЕЛЫЕ" ПЯТНА СТР.

Мы тоже являемся органом по аттестации, правда недавно.
По поводу процедуры продления действия сертификатов единичных экземпляров СЗИ как раз никаких возражений нет. Единственное с чем не согласен, что это должен делать орган по аттестации, а не владелец ОИ. Контрольные суммы на СЗИ НСД снимаются при аттестации и отражаются в протоколе, поэтому участие органа по аттестации в процедуре продления сертификата не очень понятно.
А с остальным полностью согласен

ПРОДЛЕВАЛ И ЕДИНИЧНЫЕ ЭКЗЕМПЛЯРЫ И ПАРТИИ ИЗ 4,5,6 ШТУК РАЗНИЦЫ ПРИНЦИПИАЛЬНОЙ РАЗНИЦЫ НЕТ (В 2014 ГОДУ ПОСЫЛАЛ СЕМЬ РАЗ - ПРОДЛЕВАЛ САЗ, САВЗ, СЗИ НСД, ПРОГРАММНЫЕ СРЕДСТВА КОНТРОЛЯ).
ТЕПЕРЬ ПО ПРОЦЕДУРЕ
ФСТЭК ПРИНИМАЕТ ТОЛЬКО ЗАКЛЮЧЕНИЕ О СООТВЕТСТВИИ СЗИ (ЕГО МОЖЕТ ДЕЛАТЬ ТОЛЬКО ОРГАН ПО АТТЕСТАЦИИ ЕГО МОЖЕТ СДЕЛАТЬ И ДРУГОЙ ОРГАН ПО АТТЕСТАЦИИ НО КТО В НАШЕ ВРЕМЯ ДЕЛАЕТ БЕСПЛАТНО?)
В ЗАКЛЮЧЕНИИ УКАЗЫВАЕТСЯ ИНФОРМАЦИЯ ОБ ОИ И СРЕДСТВЕ КОНТРОЛЯ (ФИКС, ЗАВ.№, ЗНАК СООТВЕТСТВИЯ) К ЗАКЛЮЧЕНИЮ ПРИКЛАДЫВАЮТСЯ КС С ДИСКА И С АРМ (ВЛАДЕЛЕЦ ОИ ФИКСА НЕ ИМЕЕТ КАК ПРАВИЛО).
СО СЛОВ СОТРУДНИКА ОТДЕЛА СЕРТИФИКАЦИИ ПРИНИМАЮТСЯ ДОКУМЕНТЫ РАЗРАБОТАННЫЕ ЗА ТРИ МЕСЯЦА ДО СРОКА ПОДАЧИ ЗАЯВКИ.
ПО САЗ И САВЗ К ЗАКЛЮЧЕНИЮ ПРИКЛАДЫВАЛ ПРОТОКОЛЫ ПО ФОРМЕ, УСТАНОВЛЕННЫХ НМД (СБОРНИК И НМД АРР)
МЫ ДЛЯ СВОИХ КЛИЕНТОВ ДЕЛАЕМ ЭТО БЕСПЛАТНО, ЗАТРАТЫ ТОЛЬКО ПОЧТОВЫЕ РАСХОДЫ, ДЛЯ ИЗМЕРЕНИЙ ЗАРАНЕЕ СОВМЕЩАЕМ ПРОЦЕДУРУ ПРОДЛЕНИЯ С ЕЖЕГОДНЫМ КОНТРОЛЕМ. ЧУЖИМ НЕ ПРОДЛЕВАЛИ И НЕ СОБИРАЕМСЯ.

А разве что бы выдать заключение нужен аттестат аккредитации? Разве лицензии на ТЗИ не хватит?...просто интересно с законодательной точки зрения.

"У ВАС ЕСТЬ ОРГАН ПО АТТЕСТАЦИИ, АТТЕСТОВАВШИЙ ВАШИ ОИ ОБЯЗУЙТЕ ЕГО ВЕСНОЙ ПРОДЛИТЬ СЕРТИФИКАТЫ НА ВСЕ МАШИНЫ.
ПО ЦИРКУЛЯРУ ФСТЭКа 1. ЭТО ОБЯЗАННОСТЬ ОРГАНА ПО АТТЕСТАЦИИ ЕСЛИ ОТКАЗЫВАЕТСЯ ПИСЬМО В ФСТЭК ПОВТОРЯЮ ЭТО ОБЯЗАННОСТЬ - ЗА ТРИ ГОДА ДЕЙСТВИЯ АТТЕСТАТА ОРГАН ПО АТТЕСТАЦИИ ОТВЕЧАЕТ ЗА ОИ ПЕРЕД ФСТЭКом "

А можно ссылки на циркуляр (дата номер) и (или) пункты НМД где ТАКОЕ написано?

А то как то все это в разрез с
п 2.4., 3.8.4. Положения по аттестации ОИ...