| Автор: сергей, госучреждение | 67048 | 17.11.2016 14:59 |
|
Здравствуйте!
Есть аттестованное рабочее место с ИСПД (ГИС), на нем заканчивается срок действия СЗИ Security Studio Endpoint Protection (SSEP) для Windows вер: 7.7 сретификат ФСТЭК на данный продукт заканчивает действие в апреле 2017 года, производитель не собирается продлевать сертификат. Вопрос в следующем: требуется ли переаттестация вышеназванного рабочего места, в связи с заменой СЗИ или достаточно внести изменения в технический паспорт аттестата? |
|
| Автор: sekira | 67049 | 17.11.2016 15:31 |
|
"требуется ли переаттестация вышеназванного рабочего места"
кто выдал аттестат пусть вам напишет на ваш запрос по планируемым изменениям. |
|
| Автор: oko | 67057 | 18.11.2016 00:47 |
|
to сергей
В подавляющем большинстве случаев (статистика решений аттестаторов) это повлечет за собой если не повторную аттестацию, то уж точно контроль защищенности (что по деньгам меньше, но все же). Вне зависимости от замены СЗИ или продления ее сертификата в одностороннем порядке через ФСТЭК России. Ибо они тоже не хотят "подставляться" под ретивых представителей регуляторов, которые будут тыкать их носом в их же атт.документацию в части "формального несоответствия", в случае вашей самостоятельной замены СЗИ... Хотя для SSEP вряд ли будут продлевать и в одностороннем порядке - в 2017 году не только сертификат, но и поддержка заканчиваются. Что влечет за собой устаревание вирусных баз и баз IDS. Если у вас и АВЗ, и СОВ в составе SSEP используются, то лучше всего заменить СЗИ и договориться с аттестаторами о минимальном контроле, в ходе которого они запишут изменения в свой официальный бланк (и выдадут вам положительное заключение, разумеется). И, если аттестат был выдан не более года назад, - намекнуть аттестаторам, что они "негодяи". Ведь знали еще год назад, что Код Безопасности в 2017 г. откажет в поддержке SSEP, но все-равно работы провели и усом не повели :) |
|
Просмотров темы: 2630