В соответствии с 5.5 Постановления Пр-ва 781 СЗИ для ИСПДн должны пройти оценку соответствия. "Основные мероприятия..." более конкретны - п.3.3 "включая сертификацию..". Всё просто и понятно. "Основные мероприятия..." уже не применимы. И вновь мы перед оценкой соответствия. Оценкой кем, на соответствие чему? Просто ТУ, например, будет достаточно? Каков порядок оценки? Вместе с тем, в приказе 58, в п.7 приложения, указано, что для ИСПДн 1-го класса должны использоваться СЗИ 4-го уровня по НДВ. Проверки по НДВ - это тоже оценка соответствия. Следует ли так понимать, что больше никаких требований по оценке соответствия нет, и мы можем применять не сертифицированные СЗИ? Естественно, кроме случая прямо указанного в приказе. Может есть у кого информация по этому поводу? Стоит ли нам ждать каких-либо новых документов в плане применения именно сертифицированных СЗИ, или мы так и остаёмся с "оценкой соответствия"?
Может есть у кого информация из ФСТЭКа по этому поводу?
