Здравствуйте, возник следующий вопрос:
Пункт 5.7.2 СТР-К обязывает использовать сертифицированные по требованиям безопасности информации средств контроля. При этом в перечне сертифицированных средств защиты информации ФСТЭК таких средств очень мало. Планируется провести аттестацию АС на соответствие классу защищённости 1Г. На данный момент установлена не сертифицированная система обнаружения вторжений. Для защиты конфиденциальной информации обязательно ли использовать сертифицированную систему обнаружения вторжений? Сертификация данного средства для производителя носит обязательный или добровольный характер?
Начнем с конца: сертификация данного средства для производителя НЕ несет обязательного характера.
Вам нужно разобраться являются ли обязательными для Вашей организации требования СТР-К?
Сертификация производится средств защиты, либо систем в защищенном исполнении. При аттестации даже по классу 1Г необходимо чтобы система защиты была создана с привлечением специалистов (лицензия по технической защите конф. информации) и механизмы реализующие функции защиты (программно-аппаратные средства) были сертифецированны, причем нет разницы как по НДВ, СВТ или ОК
