Истекает срок действия сертификатов ФСТЭК России на продукты Secret Net 5.1 и Secret Net 5.0 - C - Форум по вопросам информационной безопасности

Я так понял местный ФСТЭК мы на эту тему не беспокоим?

"Я так понял местный ФСТЭК мы на эту тему не беспокоим?"

А зачем его беспокоить? В приложении к информационному сообщению ФСТЭК приложена форма заявки и адрес, куда она направляется - Москва, Старая Басманная, 17

Здравствуйте!
Не могли бы люди,уже проводившие данную процедуру, подсказать пару моментов:
Во первых, интересует дальнейшая судьба протоколов ОЭ/НСД (возвращаются ли они владельцу вместе с сертификатом?).
Во вторых, если протоколы грифованные, можно ли запросить у органа по аттестации урезанную версию протокола, содержащую лишь ту информацию, которая указана в информационном письме? Подойдет ли такой протокол или всё же необходимо отправлять оригинал из аттестационного комплекта?
Заранее спасибо.

Здравствйте. Вопрос к органам по аттестации.
В Информационном сообщении ФСТЭК...№ 240/24/223...сказано: "Дополнительно в протоколе оценки защищенности информации от несанкционированного доступа приводятся данные о контрольных суммах неизменяемых файлов инсталлированного программного обеспечения средства защиты информации с выводом об их соответствии контрольным суммам программного обеспечения, указанным в эксплуатационной документации".
В формуляре на Secret Net 5.0-C приведенны контрольные суммы (КС) только файлов дистрибутива СЗИ. КС на инсталлированные фалы СЗИ не указаны. И на самом дистрибутиве нет таких данных, как, например, в Secret Net 6 и 7. Вопрос: какой вывод о соответсвии писать в протоколе НСД, если сравнивать КС не с чем?
Спасибо.

Докладываю на правах автора ветки - работает схема. Продлили сертификаты на Secret Net 5.0 - С. Вот теперь думаю, как поступить. Через 3 года вопрос возникнет опять. Продлят в 2018 году или не рисковать? На машинах стоит ОС ХР. Что бы стала Secret Net 7.0 Нужен SP1, который уже официально не найти. И не понятно если я поставлю Secret Net 7.0, потребует это переатестацию, или достаточно будет ИК?

"Докладываю на правах автора ветки - работает схема. Продлили сертификаты на Secret Net 5.0 - С. Вот теперь думаю, как поступить. Через 3 года вопрос возникнет опять. Продлят в 2018 году или не рисковать?"

Лучше заменить, тем более в новых версиях более расширенный функционал.

"На машинах стоит ОС ХР. Что бы стала Secret Net 7.0 Нужен SP1, который уже официально не найти."
Для Windows XP нужен SP3, а не SP1.

"И не понятно если я поставлю Secret Net 7.0, потребует это переатестацию, или достаточно будет ИК?"
На усмотрение органа по аттестации, который проводил аттестационные испытания, и выдал аттестат соответствия.

Для kav
SP3 ДЛЯ WINDOWS XP БЕСПЛАТЕН
ПОЭТОМУ НЕ ВИЖУ ПРОБЛЕМ НАКАТИТЬ В 2018
И УСТАНОВИТЬ НОВЫЙ Secret Net 7.0 ИЛИ 8.0 ИЛИ 9.0
А МОЖЕТ ВООБЩЕ ЧТО-НИБУДЬ ДРУГОЕ
НО В 2018
ЗА ТРИ ГОДА МОЖЕТ МНОГОЕ ИЗМЕНИТЬСЯ
АРМ СЛОМАЕТСЯ, ПРАВИЛА СЕРТИФИКАЦИИ ИЗМЕНИТСЯ,
СТР НОВЫЙ, ИНОСТРАННЫЕ ОС ЗАПРЕТЯТ,
ПОЭТОМУ РАССЛАБЬТЕСЬ У ВАС ОИ С СЕРТИФИЦИРОВАННЫМ СЗИ НСД
НА ТРИ ГОДА

kav, а продлили сертификат в рамках вашей организации или для всех?

Для chea
Продлены сертификаты на конкретные экземпляры Secret Net, на которые были представлены документы за подписью руководителя нашей организации.