Какие операционные системы можно использовать в АРМах, обрабатывающих гостайну? - Форум по вопросам информационной безопасности

Здравствуйте! Интересует вопрос, какие операционные системы можно использовать в АРМах, обрабатывающих гостайну? Имеют ли какие-нибудь ОС семейства Windows соответствубщие сертификаты?

На уровне OS, насколько я помню, ни одна не сертифицирована (вместе со своими штатными механизмами защиты) под необходимые требования. Только ПО третьих разработчиков. А оно, сейчас, работает устойчиво (если смотреть ВСЕ функции), только под ХР. Даже под W7 ещё не всё оттестировано.
Так что, собственно, косвенно получается один ответ Windows XP.
Чак

Любые ОС- запретов как таковых нет.
Плюс установить средства защиты информации сертифицированные под требования к АС ГТ, работающие на базе данной ОС и способные выполнить все требования РД регулятора (ФСБ,ФСТЭК,МО,СФР) для соответствующего класса АС.
Windows не имеет сертификаты как СЗИ для ГТ.

Операционные системы для обработки ГТ присутствуют в перечных ФСТЭК (там-же указаны и уровни подтвержденных требований по защите информации)
Из виндов 2000 и ХР точно есть в списках.

касательно
sekira 33942
Любые ОС- запретов как таковых нет....

Это Вы погорячились по незнанию.
Читайте наставления по защите ГТ.

Можете использовать qnx мсвс как сертифицированные без допсредств
Можете винду с навесными СрЗИ
Например сикретнет страж и т.п.
Есть сертифицированные под винду 7 и нормально работающие...

Windows NT 4.0 когда шнур питания компьютера вытащен из сети. =)

Если серьезно, то если вы не в системе требований Минобороны или СВР, то согласно реестра ФСТЭК России вы можете использовать следующие системы.

1. Защищенная операционная система реального времени «QNX» КПДА.00002-01 по 3 классу СВТ и по 2 уровню контроля НДВ. ООО "СВД. Встраиваемые системы" .
2.Система защиты информации от несанкционированного доступа «Доверенная операционная система «Циркон» (на базе ОС Trusted Solaris 8 2/04)- по 3 классу для СВТ и по 2 уровню контроля НДВ. ЗАО «МВП «СВЕМЕЛ». И еще есть штук 5 модификаций в реестре.

Никаких других сертифицированных ОС для работы с ГТ в реестре нет.

Если живете под требованиями Минобороны то можете использовать :
МСВС 3.0 Операционная система ОС МСВС 3.0 - по 3 классу СВТ и 2 уровню НДВ ЗАО «Концерн ВНИИНС».

ИМХО Win XP система дырявая, на нее патчи не выпускаются закрывающие не критические уязвимости с нее нужно уходить для нее не только СЗИ нормально оттестированы но и все дыры давно во всю используются. Например вытащить пароль из XP гораздо проще чем из Vista или 7-ки.

"Это Вы погорячились по незнанию.
Читайте наставления по защите ГТ"

Интересно в чем это я ошибся? Может скажите пункт документа в котором говорится о невозможности по тем или иным причинам использовать определенную ОС для ГТ не как средство защиты а просто как операционную систему?

А вот ЦБИ, например, продаёт сертифицированные Windowsы XP, Vista, 7. Позвонил им вчера, говорят, что выдают сертификат ФСТЭКа России за доп.плату впридачу к коробочке с операционкой. Даже номер сертификата есть "Сертификат №2180 от 30.09.2010"

А вы почитайте что в сертификате и сравните с требованиями под вашу АС.

На сколько я понимаю ЦБИ, Алтекс софт и ППП продают не сертифицированные Windows, а наборы для сертификации. Т.е. лицензию на ОС нужно где-то покупать заранее.
Все действующие сертификаты можно увидеть на официальном сайте ФСТЭК РФ в реестре (через карту сайта нужно смотреть).

Вам никто не запрещает купить винду и сертифицирующий ее комплект, но наложенные СЗИ от НСД все равно придется покупать, но лучше с таким вопросом обратиться в местный орган по аттестации они вам все расскажут и покажут =).

РД НДВ еще можно взглянуть на сайте ФСТЭК тоже по местам все расставит.