Сертификат ФСТЭК на ОС - Форум по вопросам информационной безопасности

sekira правильно описала ситуацию

Коллеги,
а есть ли сертификаты у Windows, чтобы сделать на ее основе АРМ для обработки гостайны? И кто такие дистрибутивы распространяет.

Я знаю что сертификаты у Windows есть на конфиденциалку и знаю кто продает такие ОС.
А на гостайну - есть что-то подобное?

Лицензионные средства защиты информации:
Секрет Нет различных версий;
Даллас Лок
Страж и т.п.
Сопрягаются с Виндос

Спасибо,

а у каких-нибудь операционок Windows нет ли сертификатов по классу, достаточному для применения в АС уровня гостайны (1В, 1Б)?

Ведь если есть SecretNet для Windows - сертифицированный для гостайны, то и у самой операционки должен быть сертификат (по СВТ)...

В ОС Windows не реализованы требования РД Гостехкомиссии России таким образом сертификация для ГТ невозможна

Спасибо,

таким образом, сертификация самой ОС в том случае, если мы используем дополнительные сертифицированные СЗИ (SecretNet, Аккорд), - не требуется вообще, правильно?

Мы берем сертифицированное СЗИ, ставим на ту ОС которая указана в сертификате СЗИ и этого достаточно.

(такой вопрос возник, потому что было подозрение, что операционка тоже должна быть проверена, например на закладки НДВ, несмотря на то, что будет устанавливаться сертифицированное СЗИ)

В определенных случаях используют и сертифицированную ОС и сертифицированное прикладное программное обеспечение (в том числе на НДВ) и в ПЭВМ проверяют BIOS на НДВ

Спасибо!

разговор становится все увлекательнее :-)
А как узнать про эти определенные случаи - по руководящим документам ФСТЭК это можно определить?

В одном известном ведомстве используют свою платформу (БИЗКТ). Это как раз и есть тот самый "определенный случай"?

В основном -минобороны или те кто работает на ОС МСВС

Подскажите пожалуйста где можно найти методику оценки защищенности ТС от утечки информации за счет АЭП согласованную с ФСТЭК