Использование Windows 7 в ГИС - Форум по вопросам информационной безопасности

Добрый день!
Подскажите пожалуйста.
Можно ли использовать Windows 7 в ГИС, при условии, что применяются меры (в том числе СЗИ) установленные базовым набором мер?

Спасибо.

Добрый день.

Можно. Вы используете не сертифицированную версию ОС + нигде не прописано таких запретов.

Для чего то же СЗИ нужно в Вашей системе.
Главное следите, чтобы критических уязвимостей сканеры не показывали.

Денис
А как понять, что ни критические?
Те, которые Xspider покажет критическими?

to Кто
ScanOVAL с сайта ФСТЭК загрузите и периодически пользуйте. Там и уровни, и описание...
У XSpider, к сожалению (или к счастью?), свое собственное видение показателей опасности и критичности. Впрочем, базы уязвимостей почти идентичные, так что выбирайте сами...
И да, уязвимость уязвимости рознь. Не все со статусом 'критическая' требуют немедленного реагирования (и не на все 'низкие' можно откровенно забить). Все зависит от каналов/возможностей их эксплуатации...

oko
Спасибо.

Если ФСТЭК при проверке вам скажет, что Windows 7 умерла, они сто раз будут правы. Я до сих пор не понимаю, почему они не объявили очередной пробный период, как в переходе с Windows XP на другие версии. Найдите их информационное письмо об этом переходном периоде и посмотрите насчёт мер защиты в условиях окончания технической поддержки от производителя.

А нужно ли ставить обновления операционной системы в замкнутой среде, например на ОИ с ГТ?

Насколько помню, на сертифицированные версии ОС обновления поставляются компакт-дисками после проверки отсутствия НДВ. Нужно или нет, это вопрос к ФСТЭК. Они тут в Информационном сообщении от 15 июля 2013 г. N 240/22/2637 что-то такое упоминали, что будут.

Спасибо. Правда что-то не нашла в письме что-то такого))) Да, конечно, вопрос к ФСТЭКу...но мало ли кто-то уже задавал такой вопрос и мог поделится опытом

to Ольга
Если ничего не упустил, то регламента обновления ОС в ГТ до сих пор нет. Многие разрабатывают собственный, но, imho, в контексте той же Win10 с учетом навесных СЗИ НСД - это больше во вред (проблемы совместимости после обновлений)...
Так что вывод: можно не обновлять. Если регулятором (или ведомством, под которым находится организация, эксплуатирующая АС) в отдельных случаях не сказано обратное...