Истекает срок действия сертификатов ФСТЭК России на продукты Secret Net 5.1 и Secret Net 5.0 - C - Форум по вопросам информационной безопасности

sekira я уважаю ваше мнение в разделах форума но вы не читаете предыдущие сообщения
я писал
ПОРЯДОК ПРОДЛЕНИЯ СЕРТИФИКАТОВ РАЗЪЯСНИЛИ ПИСЬМОМ МЕСТНОЕ УПРАВЛЕНИЕ ФСТЭК ТАК ЧТО ОФИЦИАЛЬНОГО НИЧЕГО НЕТ.
1. Было официальное письмо-УКАЗАНИЕ местного управления (может и творчество я их понимаю они создали такие правила в нашем федеральном округе)
2. наше управление ФСТЭК проводит методические сборы органов по аттестации где раздавали всякие диски вот из выступления зам. руководителя в 2009г.
====================================================================
организация, эксплуатирующая СЗИ, направляет в Федеральный орган по сертификации письмо с просьбой продлить сертификат соответствия на СЗИ с указанием заводских номеров и знаков соответствия, которыми промаркирована сертифицированная продукция.
К письму по согласованию с органом по аттестации, проводившим работу по аттестации либо подготовку к аттестации, прикладываются
протокол оценки эффективности использования СЗИ, подлежащего сертификации
(для технических средств защиты информации от утечки по техническим каналам)
или протокол оценки соответствия контрольных сумм приведенным в формуляре СЗИ
(для СЗИ от НСД).
====================================================================
А вот что нашел на диске от 2007
====================================================================
1. Заявитель обращается к разработчику СЗИ за справкой о наличии у него в настоящее время сертификата соответствия на указанное СЗИ, а также о состоянии дел по продлению срока действия данного сертификата.
2. В случае если разработчик не планирует продлевать срок действия сертификата соответствия, заявитель направляет в Центральный аппарат ФСТЭК России заявку на продление срока действия сертификата на СЗИ с приложением. В заявке необходимо указать наименование СЗИ, количество, заводские номера, номера знаков соответствия сертифицированной продукции, которыми эти средства маркированы, и номера сертификатов соответствия.
В приложение к заявке необходимо включить заключение органа по аттестации объектов информатизации о соответствии объекта информатизации с установленными в нем СЗИ требованиям нормативной технической документации.
Дополнительно для технических СЗИ, установленных в выделенных помещениях, в заключении должно быть отражено их соответствие требованиям нормативных документов по защите акустической речевой информации от утечки за счет акустоэлектрических преобразований во вспомогательных технических средствах и системах обработки информации.
Если СЗИ является программным или программно-техническим средством, то дополнительно в заключении необходимо указать контрольные суммы файлов, входящих в состав дистрибутива и полученных в ходе аттестационных испытаний объектов информатизации (или в ходе мероприятий по контролю их защищенности) с помощью сертифицированного средства контроля защищенности от несанкционированного доступа – программы фиксации и контроля исходного состояния программного комплекса «ФИКС». Указанные контрольные суммы необходимы для последующего контроля.
3. После рассмотрения вышеуказанных документов Центральный аппарат Федеральной службы по техническому и экспортному контролю принимает решение об оформлении сертификата соответствия на указанные СЗИ или направляет в адрес заявителя мотивированный отказ.
====================================================================

Как раз наоборот читаю.
Все что написали знаю. Диск 2007 есть. И выступление 2009 есть .
Порядок знаю и делали все не раз и не только мы но и лицензиаты на наших объектах.

Но где ОБЯЗАЛОВКА органу а не владельцу ОИ!? Наш округ обязаловку не практикует хотя и усно давит. При аттестации и подготовке делаем такие работы хоть и единичные случаи. Обычно проще обновить СЗИ.
Споров было много но официально заставить обновлять сертификаты пока никто не смог.
Вот и спросил может какой то официоз мимо меня проскочил.

"УСНО" ДАВИТ :>) именно так
официоза нет
если владелец не договорился с органом по аттестации то придется ему денежку доставать на новые СЗИ.

Спасибо всем. Орган по аттестации берется оказать помощь в этом вопросе.
Только не надо ли им являться для этого дела органом по сертификации и испытательной лаборатории? Как эти товарищи http://www.pps.ru/?part=services&element=27

Орган по аттестации возможно и обязать оказывать услуги по продлению, но проводить измерения и выпускать протокол, который затем будет направляться на продление уж точно не должен безвозмездно.

Просто оставлю здесь
http://fstec.ru/normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/942-informatsionnoe-soobshchenie-fstek-rossii-ot-23-yanvarya-2015-g-n-240-24-223

Ну тогда это "наш метод". Единственно хотелось бы пропустить один этап - запрос в "Код безопасности". Мне кажется уже не продлят.

АНОНИМ | 55020

"официоза нет
если владелец не договорился с органом по аттестации то придется ему денежку доставать на новые СЗИ."

Теперь есть. И орган по аттестации в этой процедуре не участвует, разве что в выдаче протокола во время аттестации.
http://fstec.ru/normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/942-informatsionnoe-soobshchenie-fstek-rossii-ot-23-yanvarya-2015-g-n-240-24-223

Это не официоз (а информационное сообщение)
Не директор и не зам. директора

1. Первая мысль========================================================
Указанные протоколы оформляются при проведении аттестационных испытаний или ЕЖЕГОДНОГО КОНТРОЛЯ соответствия СЗИ ОИ требованиям безопасности информации
=====================================================================
2. Мысль вторая========================================================
Для СЗИ, эксплуатируемых на ОИ, предназначенных для обработки информации, содержащей сведения, составляющие ГТ, протоколы оформляются организацией, аккредитованной в качестве органа по аттестации ОИ, или организацией, имеющей соответствующую лицензию ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации)
=====================================================================
3. ПЕРЕФРАЗИРУЮ
если владелец не договорился с органом по аттестации (ЛИЦЕНЗИАТОМ) то придется ему денежку доставать на новые СЗИ

Аноним | 55733

"Это не официоз (а информационное сообщение)
Не директор и не зам. директора"
Как это не официальный документ? Еще как официальный документ, и то что он подписан начальником 2 управления, не означает его неофициальности.

"если владелец не договорился с органом по аттестации (ЛИЦЕНЗИАТОМ) то придется ему денежку доставать на новые СЗИ"
О чем владелец должен договариваться с органом по аттестации? В рамках ежегодного контроля орган по аттестации, обязан сделать протоколы оценки эффективности и/или защищенности. Остальные документы владелец ОИ может сделать и получить сам.