Определение класса защищенности - Форум по вопросам информационной безопасности

Трехглавый приказ и 58 приказ действовали на основании 781 ПП который сейчас отменили. Вопрос к Вам если вы уверены что его не отменили, на основании какого НМПА он действует если его не отменили?

Иван
Вам показать скан письма ФСТЭК от июля 2013, где написано, что 55/86/20 не утратил силу?

Я им потому и задавал в том числе этот вопрос потому что руководствовался той же логикой, что и Вы.
-----
У меня вопрос к товарищам.
Согласно 21 приказу (п 12):
Если ИСПДн имеет доступ в Интернет, то для 1-3 уровней защищенности МЭ д/б не ниже 3 класса.
Правильно ведь я понял?

У нас сейчас функционирует VipNet Client, который в составе ViPNet CUSTOM 3.2 согласно
Сертификату:
http://www.infotecs.ru/products/cert/detail.php?ID=9209
Сертифицирован
по 3 уровню контроля, "Средства вычислительной техники. Межсетевые экраны. Защита от неснкционированного доступа к информации.

Есть ли смысл покупать аппаратный МЭ по тому же уровню контроля или нет?

И если есть, посоветуйте пожалуйста, не дорогой аппаратный МЭ, который бы подходи по 3 класс.

Кто что скажет про:
ViPNet Coordinator HW100
?

На сайте производителя:
Сертификат соответствия ФСБ России СФ/515-1999 от 15.11.2012 на соответствие изделия «Программно-аппаратный комплекс ViPNet Coordinator HW» требованиям к межсетевым экранам 4 класса защищенности
---
Cертификат соответствия ФСТЭК России № 2353 от 26.05.2011 на программно-аппаратный комплекс защиты информации "ViPNet Coordinator HW"("ViPNet Coordinator HW100 (типы "А", "В", "С"), "ViPNet Coordinator HW1000", "ViPNet Coordinator HW2000", "ViPNet Coordinator HW-VPNM"), "ViPNet Coordinator-KB2" 2.4 ("ViPNet Coordinator KB100 X2" и "ViPNet Coordinator KB1000 Q2") по требованиям к устройствам типа межсетевые экраны по 3 классу и 3 уровню контроля отсутствия недекларированных возможностей. По совокупности требований ПАК ViPNet Coordinator HW можно использовать при создании автоматизированных систем до уровня 1В и в защите информационных систем обработки персональных данных до 1 класса включительно
---
У ФСБ и ФСТЭК разная классификация или я чего-то не порйму?

Nesh покажите это письмо.
По поводу ViPNet Coordinator он подходит если у вас развернута сеть ViPNet, и да у ФСТЭК и ФСБ разная классификация, ФСБ-ая сертификация предусматривает использование криптосредств.

Иван
Письмо я покажу позже.

Что касается сети VipNet. Сеть развернута, но данный координатор будет использоваться, как МЭ.
Мне главное, что бы он был не ниже 3 класса.

Да я знаю. что ФСБ в данном случае специализируется на криптосредствах, но в тесте сертификата написано, что:
«Программно-аппаратный комплекс ViPNet Coordinator HW» требованиям к межсетевым экранам 4 класса защищенности

Что бы 21 приказу соответствовал.

В данном случае ViPNet Coordinator HW относится к продуктовой линейке ViPNet Сustom у которой сертификат ФСТЭК по по 3 классу и 3 уровню контроля отсутствия НДВ. Но если у вас в организации обработка ПДН производится на нескольких ПК то разумнее использовать персональные МЭ.

Иван

Мне нужно
Во-первых, поставить между Интернетом и внутренней сетью МЭ.
И в самой внутренней сети разделить два сегмента (2 ИСПД),

А на рабочих станция и так есть МЭ (правда не сертифицированный от Касперского).

Тогда смотри Cisco с сертификатом ФСТЭК №2934 этот сертификат как раз для 3 класса