Аттестация УЦ КС2 под 1Г - Форум по вопросам информационной безопасности

Добрый день, есть УЦ классса КС2. Его часть (подсистему) нужно аттетстовать под 1Г.

Может ли лицензиат ФСТЭК аттестовать по 1Г подсистему без лиц. и соглосование с ФСБ?
Ведь там используются eToken PRO 32k, КриптоПро TSP. Или не имеет значение, что входит состав, а тупо выполнять требования 1Г?

В ПКЗ-2005 не нашел ответа.

Заранее спасибо.

Алексей, Добрый день, есть УЦ классса КС2. Его часть (подсистему) нужно аттетстовать под 1Г.

Формулировка неверная.
"К УЦ предъявляются требования по информационной безопасности по классу защиты "КС2".

* Может ли лицензиат ФСТЭК аттестовать по 1Г подсистему без лиц. и соглосование с ФСБ?

"без соответствующей лицензии ФСБ и согласования модели с ФСБ"
- не может.

Данный вид деятельности в РФ является лицензируемым и организация-Исполнитель, производящая работы без соответствующей лицензии, как и Руководитель Заказчика, тратящий деньги зазря - наказываются.

Пояснение "по бытовому":
в т.ч. у лицензиата ФСТЭК нет соответствующей документации, т.е. сотрудник Исполнителя не знает, что кроется за термином "КС2". То, что он где-то слышал либо читал - не считается.
К материалам заключения по аттестации прилагается название и рег.номер документа, на основании которого принимается решение и номер/дата и формулировка согласования с ФСБ.

Василь, вы меня не совсем так понили...

Эта система и относится к КС2, но аттест. не весь УЦ, а ее часть заказчик хочет просто по 1Г (не как УЦ или ее часть, а просто как компьютеры.
Это возможно? Сам заказчик имеет все лиц. ФСБ и ФСТЭК, но нет опыта в атт. Вот и просит лицензиата ФСТЭК атт. по 1Г.

* Василь, вы меня не совсем так понили...

Спасибо. В Вашем исходном материале оказывается был текст "Эта система и относится к КС2, но аттест. не весь УЦ, а ее часть заказчик хочет просто по 1Г (не как УЦ или ее часть, а просто как компьютеры", а я его каким-то образом не заметил ранее.

*просто по 1Г (не как УЦ или ее часть, а просто как компьютеры"*

напоминаю, что аттестации подлежит АС, а не "просто компьютеры".

* Его часть (подсистему) нужно аттетстовать под 1Г.

По АС, являющейся частью другой АС - ситуация описана.
Вы для начала определитесь, речь идёт о части/подсистеме или об отдельной подсистеме - тогда разговор иной будет.

Пока назовём "подсистему" иной сущностью==АС2, неким образом обменивающейся с УЦ.
Вопрос: в этой АС2 есть криптосредства ?
какого класса ?
Какая информация (требования к встраиванию) отражена в эксплуатационной документации ?

Простите меня за может быть глупый вопрос! Допустим есть одноранговая сеть из сервака, 10 машин, плюс коммутация. Рсположение в нескольких помещениях. При монтаже СКС используются экранированные материалы. Какие примерно средства нужны, чтобы пройти аттестацию по 1Г? Пример: Secret Net 5.0 на АРМы, Соболь а сервак, ср-ва ПЭМИН в каждое помещение. Хватит ли этого? Есть ли др. варианты?

Алешка, для того чтобы пройти атт. по 1Г нужно выполнить требования РД АС, СВТ и СТР-К.
Не понятно зачем ср-ва ПЭМИН? Для 1Г не надо защищаться от ПЭМИН.

Да, СрЗИ от НСД хватить + антивирус и орг. меры.

Василь,
Про УЦ, есть УЦ класса КС2, это УЦ с доп. Функциями (которые под КС2 не подошли, в силу не возможности выполнить требования). Вот часть это УЦ и нужно атт.пПо 1Г. Можно назвать эту часть как «КТС Д». Эта КТС Д состоит из: сервера КриптоПро TSP, КриптоПро OCSP, IDS (Форпост); МЭ (СКЗИ Континент); коммутатор; АРМ; ноут. Все сертифицировано. С УЦ эта КТС физическим каналом не подсоеденена (это требования КС2 – не какого взаимодействия с сетями общего доступа.

Не понимаю, зачем смотреть требования к встраиванию? Если все уже установлено организаций имеющей все лицензии (ФСБ и ФСТЭК).

То Алешка.
начнем по порядку.
1. СКС - что это? (но предположим это "кабельное хозяйство", т.е. провода), тогда фраза "используются экранированные материалы" скорее всего, подразумевает, что используется экранированая витая пара... оно вам надо? вы уверены что у вас обеспечивается соответствующее заземление?
2."Рсположение в нескольких помещениях." находятся ли все эти помещения (и соответственно каналы свзя АС) внутри КЗ.
3. "Secret Net 5.0 на АРМы, Соболь а сервак" - а чем плох "сервак", что на него ТОЛЬКО "Соболь"?
4. "ср-ва ПЭМИН в каждое помещение" -
4.1 м.б. вы хотели сказать СЗИ от утечки информации по каналам ПЭМИН? Тогда вполне подойдут Соната-РК1 или ГШ-1000М.
4.2 Целесообразность закрытия этих каналов определяется исходя из ценности информации, а необходимость использования средств защиты расположением ОТСС относительно границы КЗ.
5. "Есть ли др. варианты?" Вы про что? Если про СЗИ от НСД, то сколько угодно, тот же Dallas Lock, Панцирь, Securiy Studio и пр. Если про каналы ПЭМИН, то см. пункт 4.2
6. "Хватит ли этого?" а как же документация на АС?

Алексей, Не понимаю, зачем смотреть требования к встраиванию? Если все уже установлено организаций имеющей все лицензии (ФСБ и ФСТЭК).

Удивительное рядом, но нам оно не суждено.

Уважаемый, если Вы каждый раз будете вынямывать некую известную Вам информацию, которую Вы не решались указать на предыдущем уровне декомпозиции - занимайтесь решением проблем самостоятельно либо высылайте ТЗ.

* С УЦ эта КТС физическим каналом не подсоеденена

Поясните: если физического соединения нету - то откуда возникает "часть": "не весь УЦ, а ее часть ". Или для Вас рассматривать УЦ как организацию-юр.лицо и как топологию сети - без разницы ?
Ф топпку.

Алешка, ср-ва ПЭМИН в каждое помещение.

Особого смысла в каждое помещение устанавливать средства подавления ПЭМИН нету.

Юрий,
1) Что такое СКСобъяснять не буду. Это азбука )) Экранированая витая пара - требования Заказчика.
2) Вся АС внутри КЗ. Допуск лиц к АС строго ограничен.
3) Соболь - это просто одно из решений. Исходя из п.2 и защиты АРМов Secret Net ами, мне кажется его хватит.
4) ПЭМИН тоже одно из требований Заказчика.
5)Ну а без документации никуда не деться. Работу не примут))

P.S. Всем большое спасибо за советы! Принимаю их с благодарностью.