Аттестация - Форум по вопросам информационной безопасности

to sekira
отечественного производства, т. е. полностью из компонентов произведенных на территории РФ или достаточно сборки на территории РФ ?

Ага, Соболь, Secret Net Card и Аккорд на контроллерах Spartan Xilinx и ATmega - такое отечественное производство, что аж русским духом пахнет...
И да, СП для иностранной электронно-компонентной базы проводится в обязательном порядке. То ли дело, что раньше сертифицированные СЗИ из этого правила выпадали. Правда сейчас это скорее по линии "другого регулятора", но все-таки он политику СП в стране задает...

"И да, СП для иностранной электронно-компонентной базы проводится в обязательном порядке"
таких требований в НМД по ТЗ ГТ по линии ФСТЭК нет. В букваре написано другое. Какое обсуждать думаю не будем ... обсуждалось много раз.

И да если у вас аппаратные средства СЗИ АС не ОТСС то тоже смотрим букварь и фразы про СП и требования когда оно нужно.
Просто читайте НМД закрытые с требованиями, а не спрашивайте закрытые сведения (хотя иногда и секреты полишинеля) на открытом форуме, вдру у кого то появится соблаз процитировать.

"но все-таки он политику СП в стране задает"
Он задает как делать СП, для своих объектов когда и для чего, по линии другого регулятора "заданий" когда и для чего делать пока не было.

А так тема скользкая... по этому лезвию форум ходил уже много раз и много лет нет смысла начинать снова...

to sekira
спасибо за ответ

обсуждением этой темы на форуме с тов. sekira неоднократно многожество копий сломали, надеюсь, новый Букварь нас рассудит.
а так согласен с тов. oko

"надеюсь, новый Букварь нас рассудит"
Надеюсь... в старом все не так однозначно, но что имеем? Другого нет пока.

Сомневаюсь, что внесет полную ясность...
Думается мне, что тут ситуация аля "пока гром не грянет..." Как с программными уязвимостями в СЗИ НСД недавними, за неустранение которых, к слову, регулятор без всяких отсылок к букварям начал жестко карать. То ли дело, что "положительный результат" СП должен ударить по производителям СЗИ куда больнее обнаружения ошибок в коде. Что, по "понятным причинам", недопустимо. Отсюда и ноги растут в вопросе "надо или не надо?"...

"без всяких отсылок к букварям"
отсылки найти можно... только это над букварем сфера сертификации и сертификационного контроля. В букваре все просто - сертифицировано на то то то .

"СП должен ударить по производителям СЗИ"
Уже ударил... "без всяких отсылок к букварям". Поэтому тенденция налицо.

to sekira
"только это над букварем сфера сертификации и сертификационного контроля"
В эту тему мне краткий ликбез некоторое время назад провел тов. malotavr. С тех пор перестал быть столь наивен... Так что наша сертификация самая сертифицированная сертификация в мире...

"Уже ударил... "
А если не секрет (хехе, самому смешно), то у какого производителя СЗИ нашли ЭУНПИ в аппаратной части? Иностранщину типа Cisco не предлагать - там все более-менее ясно :)

Здравствуйте. Есть АС с МФУ в составе. Размножение грифованных документов средствами только МФУ (копир) легитимно (при соблюдении всех требований ИРС) ? Возможно ли использование USB порта МФУ для сканирования док-ов (при соблюдении всех требований ИРС) ? Если указанные процедуры описать в техническом процессе, инструкциях и тд, то возможно ли получить аттестат, или отдельно аттестовать СИРД.