Security Studio Endpoint Protection - Форум по вопросам информационной безопасности

"отвечает за соответствие своего сертифицированного продукта требованиям НМД"
Отвечает мало в сертификате должен быть уровень СОВ? А где он для 2171 сертификата?

Sekira,
сертификат 2171 на СОВ выпущен до появления новых требований к СОВ и он действует до сентября 2016 года.
В информационном сообщении (см. пост 51849) ФСТЭК и разрешил использование СЗИ со старыми сертификатами, т.е. СЗИ сертифицированные по 1 классу ИСПДн могут использоваться в ИСПДн до 1 уровня защищенности включительно

речь и о ГИС!

"могут использоваться в ИСПДн до 1 уровня защищенности включительно"
А что если у меня функционал СЗИ по моим требованиям к СОВ в ИСПДн не дотягивает для моего 1 класса, разработчик то ведь получил на руки требования к СОВ недавно никто ПО под эти требования не переписывал.

Я к тому что нужно смотреть функционал а не то что в сертификате и сравнивать с тем что выкатилось для конкретной ИСПДн. Просто фразы для 1 мол класса мало!

Но раз сертификат на СОВ SSEP № 2171 в 2013 году ФСТЭК продлил уже после выхода новых требований к СОВ (приказ № 638 от 06.12.2011), значит это ПО их удовлетворяет с точки зрения требований к 1 уровню защищенности.
И потом не очень понятна формулировка " по моим требованиям к СОВ в ИСПДн не дотягивает для моего 1 класса". Требования вроде общие для всех

"значит это ПО их удовлетворяет с точки зрения требований к 1 уровню защищенности"
Абсолютно не значит! Сертификация была продлена опять таки для класса, СОВ не при делах, слов про СОВ в продленном сертификате нет!


"Требования вроде общие для всех"
Нет. Требования пишут не к уровню а к конкретной ИСПДн. И набор от базовых требований к уровню в 21 приказе может отличаться в зависимости от ИСПДН, этоже в 21 приказе и написано!

А так бесполезный разговор. Пока переходной период под вышедшие новые требования к СОВ практически никто сертификацию не проводит.