Сервер Безопасности DL 8.0-K - Форум по вопросам информационной безопасности

Товарищи, проконсультируйте, пожалуйста от по какому вопросу:

Имеется Сервер безопасности Dallas Lock 8.0-K.
Устанавливается он только совместно с Dallas Lock 8.0-K.

Но в сертификате ФСТЭК имеется информация только на Dallas Lock 8.0-K, про сервер ничего не говорится.

Вопрос в том, а СБ DL вообще-то можно легально использовать как СЗИ?

Спасибо.

Еще, если позволите вопросик.

На ПК установлен VipNet Client 3.2.11 (21139), а диск имеется только на версию 3.2.11 (19855).
Вопрос:
Допускается ли производить обновление СЗИ через сайт разработчика или только через покупку диска с точностью вплоть до билда?

Спасибо!

"СБ DL вообще-то можно легально использовать как СЗИ?"

Сервер безопасности DL 8.0 является одной из опций сетевой версии DL, поэтому естественно сертификат распространяется и на него

Игорь
Понятно. Спасибо.

Товарищи, а по поводу VipNet Client подскажите, пожалуйста.
Нужно ли заморачиваться с приобретением диска с дистрибутивом установленного билда или достаточно что бы был диск с версией 3.2, а на билды внимание не обращать?
Или вообще диска не нужно, точнее первый 3.1. как был - этого и хватит?

Спасибо!

Наблюдатель | 57128

Если Вам, необходимо чтобы вы использовали сертифицированную версию VipNet Client, то да. Если посмотреть внимательно на сертификаты соответствия ФСТЭК и ФСБ, то там конкретно написано какая версия клиента и на что она сертифицирована. Да и где гарантия что вы скачали именно сертифицированную версию программы.

Евгений

>Если Вам, необходимо чтобы вы использовали сертифицированную версию VipNet
VipNet используется, как СКЗИ. Как МЭ оно, конечно тоже функционирует, но в том же значении, что и KES 10, который имеет сертификат ФСТЭК, как средство антивирусной защиты.
Поэтому, если я правильно понимаю, то ориентироваться необходимо на сертификаты ФСБ?


>Если посмотреть внимательно на сертификаты
Сертификат ФСБ СФ/124-2072
Удостоверяет продукт Vipnet Clietn 3.2 КС1 и КС2 - этого достаточно.
Вопрос только в том, версия, 3.2.11 (21139), которую можно загрузить с сайта - это какая из КСок?
На их сайте такую инфу не нашел.

Наблюдатель | 57154

"VipNet используется, как СКЗИ. Как МЭ оно, конечно тоже функционирует, но в том же значении, что и KES 10, который имеет сертификат ФСТЭК, как средство антивирусной защиты.
Поэтому, если я правильно понимаю, то ориентироваться необходимо на сертификаты ФСБ?"
Ну если вы его используете только как СКЗИ, то да, если и СКЗИ и МЭ то на оба.

"Сертификат ФСБ СФ/124-2072
Удостоверяет продукт Vipnet Clietn 3.2 КС1 и КС2 - этого достаточно."
Этого как раз и недостаточно. Так как сертифицирован был конкретный экземпляр программы, с конкретной версией и конкрентным билдом. Любые изменения в исходном коде программы должны либо пройти новую сертификацию, либо пройти инспекционный контроль в котором будет сказано, что внесенные изменения в код программы никак не повлияли в худшую сторону и программа отвечает заявленным ранее требованиям. Тогда действие сертификата соответствия будет распространятся и на версию программы с изменениями. Во-вторых нельзя просто так взять скачать дистрибутив программы, установить и говорить что данный экземпляр программы сертифицирован. Потому что где гарантия того что скачанный экземпляр программы действительно тот, который проходил сертификацию, или инспекционный контроль. Поэтому Вам необходим дистрибутив на физическом носителе, а к нему еще и формуляр в котором написаны контрольные суммы установочных файлов и знак соответствия к данному экземпляру программы.
По поводу какую версию Вы скачали, я не знаю. Обычно это пишется в названии установочного файла или хранится в определенной папке.