Сертифицированные СЗИ - Форум по вопросам информационной безопасности

Добрый всем день!

Подскажите пожалуйста, есть ли где список сертифицированных аппаратных, программно-аппаратных средств защиты информации от НСД для защиты АРМ с персональными данными? Файл с сайта фстэк-а есть, но громаден он довольно.
Какие средства ставили Вы, какие рекомендуете? Интересен наиболее "мягкий".
Класс защищенности 3.
Класс персональных данных - второй и третий.

Если даже читать перечень лень - думаю Вам вообще ничего из списка не надо!
Напишите нужные бумажки и в стол их...

Сертифицированные версии Windows, Vipnet+ Континент.

Прохожему: Вам в другую тему

Комраду: Сертифицированная ОСь - довольно трудозатратно для действующих серверов. Скорее как раз нужно наложенное СЗИ от НСД по 3 классу защищенности. Причем не сырое ПО, опыт работы с которыми уже имеется >> jnc.lf b djpybr djghjc Ж)

>> отсюда и возник вопрос :)

Как можно что то советовать не зная Вашу модель угроз, топологию сети, используемые ОС, архитектуру ИСПДн?

Это будет простое причисление сертифицированных СЗИ, причем не тех которые подходят именно Вам, а которые использовал "советчик"...

Если такой вариант Вам подойдет, могу подсказать:))

TIP: я не буду с Вами спорить.

Мое мнение:
Имеется и модели угроз и классификация ИСПДн и всё всё всё.

Согласно вышеуказанным данным необходимо руководствоваться требованию: в качестве средств защиты информации от НСД (в том числе для регистрации входа (выхода) пользователей в систему и контроля целостности) предлагается использовать сертифицированные ОС или наложенные СЗИ.
Зачем Вам моя топология, архитектура и т.п.?))

Достаточно будет простого перечисления. Ну может плюс комментарии по их использованию, сложностях настройк и эксплуатации :). Главным образом интересует "безболезненность" внедрения.

Ну хоть ОС то у Вас какая?

Как средство защиты от НСД я использовал:
1) SN
2) Блокпост/Блокхост
3) DallasLock
3) Страж NT

МЭ:
1) FortiGate
2) SSEP
3) Блокпост-Экран

Сканеры защищенности:
1) XSpider
2) Сканер-ВС

Это то что пришло в голову сразу.... Больших трудностей с внедрением не было (были мелкие, которые решались самостоятельно с помощью внимательного прочтения мануала, ни и иногда технической поддержки)

1. Ну, по сути, эти 4 СЗИ я сам хотел написать. А кроме них есть что-то?)
Что именно у Вас ставилось на сервера? интересуют только они.

МЭ - не интересуют. Они есть (аппаратные).

Сканеры - то же самое что и для МЭ))

ОС - win server 2003-2008.

совсем кстати наткнулся на тему
http://habrahabr.ru/blogs/infosecurity/134861/

но про сервера снова ничего не говорится.