Контакты
Подписка
МЕНЮ
Контакты
Подписка

Смена СЗИ на аттестованном рабочем месте - Форум по вопросам информационной безопасности

Смена СЗИ на аттестованном рабочем месте - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: сергей, госучреждение | 67048 17.11.2016 14:59
Здравствуйте!
Есть аттестованное рабочее место с ИСПД (ГИС), на нем заканчивается срок действия СЗИ Security Studio Endpoint Protection (SSEP) для Windows вер: 7.7 сретификат ФСТЭК на данный продукт заканчивает действие в апреле 2017 года, производитель не собирается продлевать сертификат.
Вопрос в следующем: требуется ли переаттестация вышеназванного рабочего места, в связи с заменой СЗИ или достаточно внести изменения в технический паспорт аттестата?

Автор: sekira | 67049 17.11.2016 15:31
"требуется ли переаттестация вышеназванного рабочего места"
кто выдал аттестат пусть вам напишет на ваш запрос по планируемым изменениям.

Автор: oko | 67057 18.11.2016 00:47
to сергей
В подавляющем большинстве случаев (статистика решений аттестаторов) это повлечет за собой если не повторную аттестацию, то уж точно контроль защищенности (что по деньгам меньше, но все же). Вне зависимости от замены СЗИ или продления ее сертификата в одностороннем порядке через ФСТЭК России. Ибо они тоже не хотят "подставляться" под ретивых представителей регуляторов, которые будут тыкать их носом в их же атт.документацию в части "формального несоответствия", в случае вашей самостоятельной замены СЗИ...
Хотя для SSEP вряд ли будут продлевать и в одностороннем порядке - в 2017 году не только сертификат, но и поддержка заканчиваются. Что влечет за собой устаревание вирусных баз и баз IDS. Если у вас и АВЗ, и СОВ в составе SSEP используются, то лучше всего заменить СЗИ и договориться с аттестаторами о минимальном контроле, в ходе которого они запишут изменения в свой официальный бланк (и выдадут вам положительное заключение, разумеется). И, если аттестат был выдан не более года назад, - намекнуть аттестаторам, что они "негодяи". Ведь знали еще год назад, что Код Безопасности в 2017 г. откажет в поддержке SSEP, но все-равно работы провели и усом не повели :)

Просмотров темы: 2630

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*