СЗИ от НСД Secret Net 5.0 - Форум по вопросам информационной безопасности

С формальной точки зрения замечание требует от ФСТЭК прекращения действия сертификата (точнее сертификатов на все семейство SN), прекращения действия аттестатов на эти ОИ (опять .же по идее еще и информационное письмо пользователям SN с требованием переоснащения и переаттестации). И в любом случае при замене средства от НСД потребуется переаттестация данной АС.
Есть смысл подключить к общению с УФСТЭК ЗАО "НПП БИТ" (сертификационная лаборатория), "Код безопасности" и аттестовавшую ваши АС организацию - такое замечание (если считать требование верным) автоматически является указанием на их халатность при сертификации и аттестации.

Читайте сертификат!
Что написано " Подтверждает соответствие требованиям руководящих документов по 2 уровню контроля на отсутствие НДВ и 3 классу защищенности по СВТ. Может использоваться в автоматизированных системах до класса 1Б и в ИСПДн до 1 класса включительно"
Это значить "может использоваться" не выполнять ВСЕ требования к 1Б, а выполнять часть требований"!
Совершенно правильный "болт" от ФСТЭКа!
Это в 5 версии про 7 и 6.5 нужно читать ТУ и что было при сертификации. Сертифицировался ли в комплексе и дискреционный механизм нужно уточнять у производителя.

Sekira,
в сертификате подтверждается соответствие SN 5.0 третьему классу СВТ, который включает и дискреционный механизм. Что ещё нужно уточнять? Раз ФСТЭК выдал такой сертификат, значит подтвердил соответствие, в т.ч. и дискреционного механизма контроля доступа, иначе какое же это соответствие 3 классу!

Андрей, напишите пожалуйста потом, как решилась возникшая ситуация.

мне кажется надо оспаривать такое предписание ФСТЭКа, что-то перемудрили.

Производитель после нашего подробного запроса (с описанием гипотетической возможной ситуации) сказал что предьява ФСТЭК правильная!
И косяк ФСТЭК с 3 СВТ неоспарим. Чую я что завертелась большая буча :))
Сказали будут переписывать ПО добавлять свой дискреционный доступ (я вообше балдю 10 лет все молчали !!)

sekira
а можете скинуть ответ Кода безопасности на tosimonovk@list.ru ?
буду очень признателен.

Или вообще, на всеобщее обозрение, если это, конечно, возможно.

sekira
можете и мне скинуть ответ Кода безопасности на a-pogudin1@mail.ru ? буду очень признателен.

К сожалению это было не официальное письмо а ответ по телефону на запрос по электронной почте. Мы же просто для себя проверяли как дальше аттестовать объекты. Можете сами им написать официоз думаю ответят. Для себя пока решили дискреционный доступ организовывать съемными носителями.