Обязательно ли использовать сертифицированные СЗИ - Форум по вопросам информационной безопасности

Здравствуйте. При создании системы защиты информации для последующей аттестации ИСПДн бухгалтерии, обязательно ли использовать сертифифицированные СЗИ? Можно ли защититься штатными средствами операционной системы и чисто организационными мерами?

Смотрите п.4 приказа ФСТЭК № 21 по ПДн - должны применяться СЗИ, прошедшие оценку соответствия. А оценка соответствия согласно ФЗ-184 "О техническом регулировании" может быть проведена или в форме декларирования соответствия, или обязательной сертификации. Процедура декларирования хоть и прописана в этом законе, но никто толком не знает что это такое. Поэтому, проще всего не заморачиваться и использовать сертифицированные СЗИ.

сертифицированной винды и сертифицированного антивируса должно быть достаточно, не такая уж проблема

По поводу сертифицированный ОС расскажите пожалуйста. Нужен только дистрибутив с сертифицированный версией ОС? Или лицензию тоже приобретать нужно?

Меры по обеспечению безопасности персональных данных реализуются в том числе посредством применения в информационной системе средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда, применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.

Сертифицированная винда - это тоже СЗИ, просто штатные защитные механизмы получили подтверждение соответствия. Лицензия, как и сертификат соответствия - обязательны.

Если же, обоснованно, сможете нейтрализовать актуальные угрозы исключительно оргмерами - Ваше право использовать несертифицированную винду.

Андрей, нужно ещё специализированное ПО для получения сертифицированных обновлений

А если лицензия на ОС имеется, например на windows 7 профессиональная, то все равно, для того чтобы использовать сертифицированную версию ОС необходимо приобретать лицензию по-новой?

А на диске с дистрибутивом винды имеется марочка (специальный защитный знак)? Формуляр на изделие есть с контрольными суммами? ;)

да, нужно преобретать лицензионный и сертифицированный дистрибутив, то что у вас есть есть лицензия (заплатили деньги) не значит что есть сертификат соответствия на дистрибутив (процедура выявления недекларированных возможностей ПО). Плюс, повторю, сертифицированный дистриб необходимо обновлять не штатными средствами винды а доп. ПО

Илья | 59473

Человек спрашивает необходимо ли ему приобретать новую лицензию на винду, или будет достаточно приобрести сертифицированный дистрибутив с соответствующим пакетом документов, установить и ввести старый активационный ключ, а Вы ему про обновления пишете.

Андрей | 59445
Обратитесь лучше к дилерам, они проконсультируют по поводу лицензии.

В принципе винде должно быть все равно сертифицированная она или нет ( конечно в одинаковых редакциях). Но может быть загвоздка, дилеры не захотят продавать только дистрибутив.