Подборка программ для АС - Форум по вопросам информационной безопасности

Все ПО для этого случая (включая антивирус) лицензионное (с возможностью подтверждения официально в виде копий счетов-фактур и накладных, но может и не понадобиться). С фриварным соытом нужно быть аккуратнее - на вопрос откуда взяли не должно звучать: "из Интернета". - используйте CD идущие с оборудованием...
Требование по обязательному наличию сертификата - только к СЗИ НСД (еще раз - для антивируса достаточно будет того, что он лицензионный).

to sekira
про перечень ФСТЭК ничего не слышал, не могли бы вы привести классификацию конфиденциальной информацации по ФСТЭК-овски, или указать в каком документе можно посмотреть. У меня представления о правовых особенностях разграничения информации согласно Федеральным законам.

Посмотрел внимательно

ПОСТАНОВЛЕНИЕ
от 15 августа 2006 г. N 504
О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ
ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

4.Пункт Лицензионными требованиями и условиями при осуществлении деятельности по технической защите конфиденциальной информации являются:


г) использование автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;

Получается что все средства защиты информации (и антивирус в том числе!) используемые для защиты служебной информации ограниченного распространения , которая будет обрабатыватся в информационной системе наличее которой необходимо для получения соответствующих лицензий ФСТЭК должны быть сертифицированы !

Novan
Для так сказать личного развития для служебной информации (владелец-государство)
в каком документе (лучше с пунктом и разделом) написано что
"Требование по обязательному наличию сертификата - только к СЗИ НСД (еще раз - для антивируса достаточно будет того, что он лицензионный)"

А то я не нашел :((

Да ничего не получается... если по вашей логике читать этот пункт, то СЗИ еще и аттестовывать надо :) а это вообще уже полный бред...
А обновления к антивирусу вы из интернета будете качать (вместе с обновлениями программных модулей)??? У военных например есть централизованная рассылка обновлений а у вас?
...и о каких контрольных суммах тогда вообще идет речь?
А сертификат какой должен быть - Классификация СВТ? АС? НДВ? первые два понятно ... вообще не подойдут - а третий? контрольные суммы на обновления где будете брать, и кто это будет делать - аттестационный центр? или бедный администратор безопасности - особенно если у него в обязанностях будет прописано - обновлять каждый день?
Пока нет нормального РД - требований нет...

Вы аттестацию на соответствие каким требованиям проводите? Классификации АС? тогда и не чего фантазировать, берете РД и выполняете его требования - этого достаточно для получения аттестата соответствия.

Согласен с NoVaN.