Добрый день,по информации полученной на курсах по ЗИ преподаватель (сотрудник ФСТЭК), сказал, что в ГИС/МИС для защиты рабочих станций от НСД не достаточно применять сертифицированную копию Windows 7, нужно докупать дополнительные средства защиты от НСД, так как данная операционная система сертифицирована только на отсутствие НДВ. В интернете не нашел подтверждения данной информации, кто нибудь может пояснить как обстоят дела на самом деле? Достаточно для закрытия актуальных угроз НДВ применять только сертифицированную версию Windows 7?
Алексей, либо сотрудник ФСТЭК напутал, либо Вы не так поняли.
Windows как раз таки не сертифицирована на отсутствие НДВ. Она имеет сертификат по 5-му классу РД СВТ (т.е. как СЗИ от НСД). Следовательно, ее можно применять как СЗИ от НСД в ГИС 3 и 4 классов.
НО! В новой редакции 17-го Приказа контроль НДВ в СЗИ станет обязательным во всех классах ГИС, соответственно, Windows как СЗИ уже не прокатит. Только как операционка.
