Перечень сертифицированных СЗИ. - Форум по вопросам информационной безопасности

Подскажите, имеют ли какую-то силу комментарии ФСТЭК в реестре сертифицированных СЗИ.

Например, у нас для защиты ИСПДн К1 по всем требованиям подходит СЗИ Security Studio. Но в реестре сертифицированных средств защиты написано про него "может использоваться для защиты ИСПДн класса до К2"

Глупый вопрос!!!конечно имеют. Сертификация же проходит на соответствие определенным требованиям, которые отличаются для К1 и К2.

В требованиях НМД ФСТЭК по ИСПДн нет фраз о обязательном соответствии СЗИ используемом в К1 сертификации для класса К1. И для остальных классов также. Если неправ жду выдержек из документов?! Я не нашел.
Хотя все это логично, но где на бумаге то.

Уточняю, если кто не понял:
В сертификате для данного СЗИ нет указаний о том для какого он класса ИСПДн сертифицирован. Есть только информация о соответствии классу СВТ и уровню НДВ.

Всем требованиям ТЗ на систему защиты ПДн он удовлетворяет.

Но есть пометка в реестре сертифицированных СЗИ. Пометка сделана специалистом ФСТЭК. Юридической силы эти пометки не имеют.

Но интересно - как происходит на практике при проверках со стороны ФСТЭК. Будут ли они обращать на это внимание и возможны ли проблемы если не следовать указаниям этих пометок.

Уточняю, если кто не понял:
В сертификате для данного СЗИ нет указаний о том для какого он класса ИСПДн сертифицирован. Есть только информация о соответствии классу СВТ и уровню НДВ.

Всем требованиям ТЗ на систему защиты ПДн он удовлетворяет.

Но есть пометка в реестре сертифицированных СЗИ. Пометка сделана специалистом ФСТЭК. Юридической силы эти пометки не имеют.

Но интересно - как происходит на практике при проверках со стороны ФСТЭК. Будут ли они обращать на это внимание и возможны ли проблемы если не следовать указаниям этих пометок.

> Но интересно - как происходит на практике при проверках со стороны ФСТЭК. Будут ли они обращать на это внимание и возможны ли проблемы если не следовать указаниям этих пометок.

Вы задали вопрос, на который пока нет ответа даже у тех людей, которые будут проводить эти проверки :) Сейчас фактически отсутствует нормативная база для проведения проверок.

to Сергей Б. Даже сам производитель Security Studio отмечает, что данное СЗИ не может использоваться для К1.

> Даже сам производитель Security Studio отмечает, что данное СЗИ не может использоваться для К1.

Пруфлинк?

Линк Я не нашел, но вот сам документ имеется
Документ ГК "Информзащита" Сборник типовых сценариев защиты персональных данных, обрабатываемых в распределенных информационных системах"

Там точно такая же табличка, что и тут http://www.securitycode.ru/solutions/security_studio/
только на против security_studio для К1 кружочка нет.
А почуму так это уже вопрос не ко мне :-[.

Вернемся на исходную!

1.Если ИСПДН К1 -локальная .
СЗИ Security Studio -использовать можно.

2.Если ИСПДН К1 -распределенная .СЗИ Security Studio -использовать можно в пределах локальных сегментов.

http://www.securitycode.ru/solutions/security_studio/