Сертификат ФСТЭК - Форум по вопросам информационной безопасности

Здравствуйте,
- Вопрос по сертификату ФСТЭК : Для организации достаточно сертификата ФСТЭК только по антивирусу или и на другое ПО ?
(О законе ФЗ № 152 <О персональных данных

Все средства защиты должны быть сертифицированы.

ПОЛОЖЕНИЕ
О МЕТОДАХ И СПОСОБАХ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОРМАЦИОННЫХ
СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Алмат т.е. достаточно купить Nod 32 platinum pack с сертификатом ФСТЭК и ни о чем больше не думать? Заранее спасибо

Алмат, простите, а в каком пункте в этом положении утверждается то, что Вы сказали???
Евгений, сертификат на антивирь Вам вообще не нужен. Зачем он Вам? Вы К4 защищаете этим сертификатом?
Для К1 потребуется сертификат на 4 НДВ.
В любом случае антивиря не хватит.

2Timon

Приказ ФСТЭК №58 "Положение о методах..."
2.1. Методами и способами защиты информации от несанкционированного доступа являются:
...
использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
...
также
ПП 781 "Об утверждении Положения..."
п.5. Средства защиты информации, применяемые в информационных системах, в установленном порядке проходят процедуру оценки соответствия.


оценкой соответствия в данном случае будет сертификация (на семинаре проводимым Softline в г.Омске представитель ФСТЭК утверждал так)

Евгений, не совсем понял вопрос: если Вы спрашиваете, должен ли антивирус быть сертифицированным- то да, должен. Но набор средств защиты не ограничивается антивирусом, он зависит от класса ИСПдн

Евгений, не совсем понял вопрос: если Вы спрашиваете, должен ли антивирус быть сертифицированным- то да, должен. Но набор средств защиты не ограничивается антивирусом, он зависит от класса ИСПдн

Алмат,вот есть закон : ФЗ № 152 <О персональных данных , я не совсем понимаю, что нужно сделать, чтобы при проверке всё было гуд :(

Господа!
Вы кому больше доверяете ФСБ или ФСТЭК?
И те и те такие работы проводят - вопрос доверия к критериям качества
У обоих регуляторов эти критерии относятся к секретной (необщедоступной) информации - как им можно доверять?
На основании чего?
Должна быть СРО по антивирусам и проч. с открытыми и транспарентыми критериями проверки качества.
ФСТЭК проверяет ТОЛЬКО на предмет отсутствия
НДВ.
ФСБ проверяет (если проверяет) неизвестно на что - их методики проверки (ВСЕ!!!) от прошлого тысячеления!!!!
Ответ как у буриданова осла - обе морковки нехороши!
И других у нас нет!
Ну не верю я им и все!
И ничем они свою компетентность не желают доказать народу!
Как альтернатива - есть буржуйские ОТКРЫТЫЕ методики Quality Testing - если есть спрос - готов адаптировать их для рускоязыкого потребителя.

Алмат, Вы верите челу с семинара Софтлайн из Омска??? :)
А мне Вы поверите, если я завтра что-то буду пропагандировать во Владике как представитель...... какое Вам ведомство нравится больше?
Давайте уже перейдем в другой класс и не будем больше оставаться на год.
П. 2.1 приказа 58 НЕ говорит о том, что ДОЛЖНО применяться. А всего лишь это может быть одним из спосбов.