Вот тебе и аттестовали... - Форум по вопросам информационной безопасности

Привет, коллеги.
Аттестовали АС-ку, а потом оказалось что у них софт нелицензионный (нет лицензии на антивирус, винрар, и даже на Винду, хотя наклейка имеется).
В общем что нам теперь будет: "сиктым башка" или можно как-то обойтись малой кровью? к чему готовиться, что делать, получим ли "люлей" от ФСТЭК? Аттестат выдан, все СИ по ТКУИ и НСД проведены. За два года работы такой случай первый.

Отзывайте аттестат, до устранения недостатков которые опишите в сопроводительном письме. (со ссылками на пункты НМД и пункты программы и методики)

Ну или забейте и ждите проверки ФСТЭК.

Лицензией для Windows является, как раз, наклейка на корпусе. Фотографируете наклейку, заверяете копию и всё нормально. Лицензионные данные с наклейки вносите в техпаспорт. Фактом законного приобретения будет товарная накладная, либо на весь системный корпус с установленной Windows, либо на отдельно купленный Windows.

С антивирусом и WinRar'ом, конечно, сложнее. Тут либо задним числом покупать лицензии, либо как-то выкручиваться с пробными или ограниченными версиями.

ФСТЭКовские требования безопасности информации не охватывают проверку соблюдения авторских прав.

Коллеги, какие негативные последствия, претензии и с чьей стороны будут в мой адрес если я аттестовал АС с "левым" софтом (в части правильности проведения измерений и настройке СЗИ НСД уверен, остальная документация проработана качественно )? Если мне ничего не будет, то я могу и дальше аттестовывать с не лицензионным ПО, главное чтоб Заказчик денежки платил))

> Лицензией для Windows является, как раз, наклейка на корпусе.

Вранье (не ваше, разумеется, а того идиота, которого вы цитируете). Внимательно курим первоисточник:

"Статья 1235. Лицензионный договор

2. Лицензионный договор заключается в письменной форме, если настоящим Кодексом не предусмотрено иное.
...
Статья 1286. Лицензионный договор о предоставлении права использования произведения
...
3. Заключение лицензионных договоров о предоставлении права использования программы для ЭВМ или базы данных допускается путем заключения каждым пользователем с соответствующим правообладателем договора присоединения, условия которого изложены на приобретаемом экземпляре таких программы или базы данных либо на упаковке этого экземпляра. Начало использования таких программы или базы данных пользователем, как оно определяется этими условиями, означает его согласие на заключение договора."

Т.е. либо подписанная бумага, либо ТЕКСТ лицензионного договора на носителе с записанным экземпляром. Никаких других "лицензий", включая наклейки с бессмыслеными сочетаниями букв и цифр, законодательство не домпускает.

>...могу и дальше аттестовывать с не лицензионным ПО...

В принципе, возможен отзыв у вас лицензии по причине зашкалившего борзометра. Поводы для отзыва наверняка найдутся при лицензионном контроле вашей организации.

malotavr, спорить не буду, но, насколько мне известно, внутренняя политика компании Microsoft для OEM продуктов такова: нет наклейки, точнее "сертификата подлинности (СОА)" - софт нелицензионный.

malotavr, Александр.

Вы просто говорите о несколько разных вещах. Причина скорее всего в недостаточно корректно устоявшемся у нас понятии "нелицензионный" софт вместо более правильного, вероятно, термина "нелегальный" Кстати, в большинстве пиратских дисков текст лицензионного соглашения в дистрибутивах программ сохраняется, но легальности пользования продуктом этот факт не помогает

Господа спор хороший, но ни о чем. Посыл должен быть один - есть предпосылки для создания ТКУИ, с использованием имеющегося софта, значит голову снимаем, нет - вопросы к МВД. А вообще процесс аттестации довольно подробно расписан в программе и методике со ссылочками на РД, у Вас есть такой пункт по проверке лицензионности софта?, а он предусмотрен РД или Библией?, а раз нет то и спрос не с Вас. Я так думаю порекомендовать впредь могут, а приостановить лицензию .... . Кстати судебных прецендентов на этот счет ещё не было.