Сертификаты соответствия СЗИ - Форум по вопросам информационной безопасности

Если, посмотреть на сайты различных продавцов, а точнее на описание товара, то в заглавии пишут ГШ-К-1800М, зато ниже по тексту эта буква "М" уже пропадает. Но, самое главное написано всё равно в сертификате ФСТЭК.

В любом случае то, что Вы обратили внимание на букву "М" уже хорошо. Внимательность к деталям всегда только в плюс.

Все сертификаты ФСТЭК доступны на их сайте
http://www.fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls

База данных, доступ к которой должен осуществляться посредством комплекса, указанного в конкурсной документации, является секретной информацией (содержит секретную информацию).
Согласно действующему законодательству такой доступ должен осуществляться по закрытым (зашифрованным) телефонным каналам (каналам связи).
1. Требуется ли в этом случае сертификат ФСТЭК России (на оборудование)?
2. Требуется ли в этом случае организации, которая будет осуществлять поставку оборудования, лицензия на осуществление деятельности по распространению шифровальных средств (либо другая лицензия)?

Для Сергея:
1. Сертификаты ФСТЭК обязательны.
2. http://www.fstec.ru/_docs/doc_1_2_006.htm#s17
статья 17 Федерального закона О лицензировании отдельных видов деятельности. В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности:
5) деятельность по распространению шифровальных (криптографических) средств;
6) деятельность по техническому обслуживанию шифровальных (криптографических) средств;
7) предоставление услуг в области шифрования информации;

И конечно же, очень мало вводной информации... какие-то телефонные линии...

Бррр... Если мало информации - зачем беретесь отвечать? Еще и ерунду пришете.

1. Сертификаты ФСТЭК обязательны для средств защиты информации. Если вы в принципе не используете функции безопасности СУБД (например, если все функции безопасности реализованы комплексом наложенных средств защиты), то СУБД не является средством защиты информации и сертификаты на нее на фиг никому не сдались. Но это - редкое исключерие, чашще всего функции безопасности СУБД все-таки приходитя использовать, и требуется сертификат.

2. Лицензии на распротстранение СКЗИ вам понадобится, если вы собираетесь самостоятеьно осуществлять поставку этих самых СКЗИ. Для поставки остального оборудования и софта лицензия на распространение не требуются. Возможно, понадобится лицензия на разработку СКЗИ - например, если нужные функции криптозащиты не могут быть реализованы с помощью готового софта и придется самостоятельно встраивать сертифицированную екриптобиблиотеку в комплекс.

А про сертификат на СЗИ FM-140 никто не подскажет?

Для Maitre: А что Вас интересует? Похоже, что сертификацию прошли только 2 экземпляра.
Для malotavr: А чем Вам мои ответы не угодили? Ясности Вы внесли не больше! ЧСВ у Вас поболее?

Вот мне больше заняться нечем, кроме как ЧСВ меряться. :)
Просто, отвечая на подобные вопросы, мы с вами некоторым образом берем на себя ответственность за последствия своих советов. Поэтому ответы должны быть корректными.

По п. 1 вы написали неправду. Если поставлена задача создать в итоге АС класса 1А или 2А, сертификат на СУБД почти наверняка не понадобится: задача решается наложенными средствами защиты. Вы же ответили, что он понадобится безусловно.

По п. 2 мы с вами оба облажались, поскольку обв пользовались нормативными актами, не распространяющимися на гостайну. На самом деле, насколько я понимаю, Сергею в обязательном порядке понадобится лицензия на осуществление мероприятий и оказание услуг по защите государственной тайны (постановление Правительства 333 от 1995 г.

Сергей!
По вашей информации невозможно дать правильный ответ.
Если можете дайте подробней.
Принципиально - где находится терминал с которого осуществляется доступ в СУБД относительно границ контролируемой зоны.

Для malotavr:
Вы уж меня простите:
1. Вы что-то предполагаете и додумываете за Сергея. Я попытался дать ему ответы на конкретные вопросы, с учетом того, что мне было известно. Причем тут сертификат на СУБД? Он спрашивал про сертификаты ФСТЭК на оборудование! ФСТЭК сертифицирует СЗИ.
Оборудование = СЗИ. А речь о ГТ => сертификаты на СЗИ нужны.
2. Он спросил - нужна ли конторе-инсталятору лицензия на шифро-крипто распространение - ДА! А разве нет?
Никаких других вопросов он не задавал.