СЗИ - Форум по вопросам информационной безопасности

Искать их нет смысла так как продление сертификата оформлено на конкретное СЗИ установленное в конкретном месте.
Сертификат подтвержден по результатам объектовых испытаний.

Ваша ситуация может отличаться.

Разве ФСТЭК может продлить сертификат на СЗИ просто по протоколу объектовых испытаний? Насколько мне известно, для того чтобы продлить сертификат на СЗИ необходимо предоставить данные измерений в соответствии с ГОСТ-ами и другими методиками, отличающимися от Сб.......2005года. Там что-то по измерению спектральной плотности, расчёта коэффициента качества шума, коэффициента межспектральных корреляционных связей шума ну и.т.д...... Или я может не совсем правильно понимаю суть данного вопроса?

Скремблеру.
Вот пожалуйста реестр:http://www.fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls
И где можно внимательно посмотреть про сертификаты 809, 809/1, 809/2? Подскажите, если не сложно?!
Я вот прочитал никаких партий, номеров, никаких чисел....

Алексею:
В реестре строка номер 3674 - сертификат № 809, схема сертификации (столбец G) "серия".
Строка 3677 - сертификат № 809/1, схема сертификации "1 экз.", заявитель ООО «УралОйл». Сие означает, что сертификат 809/1 выдан на единственный экземпляр устройства, принадлежащий заявителю.
Обратите внимание, что столбец Н реестра называется "испытательная лаборатория (орган по аттестации)". В нашем случае именно орган по аттестации (у сертификатов 809/1 и 809/3 он одинаковый при разных заявителях) провел измерения, произвел расчеты, сделал выводы о том, что устройство по-прежнему обеспечивает защиту, оформил протоколы и отправил во ФСТЭК для продления сертификата на КОНКРЕТНЫЙ(ЫЕ) экземпляр(ы), указанный(ые) в протоколах.
Номеров партий или изделий в реестре не пишут, они в протоколах. А в реестре мы видим схему сертификации и делаем выводы...

Скремблеру.
Пасиб за подробное изложение, теперь по-понемногу всё проясняется. Тогда получается не объектовые исследования должны быть, а лабораторные.
А вот со ФСТЭК-ом как-то непонятно. Ну вот продлили они сертификат соот., допустим на на тот же самый Sel-SP41/C. Посмотрели протоколы специсслед-ий например на 5 гармониках всё путём. Спустя месяц сменился оператор на ПЭВМ, на аттестованном ОИ. Изменил разрешение монитора или вобще монитор заменили в силу каких либо причин. Гармоники сдвинулись или стали другие. Вопрос возникает, теперь сертификат действителен или снова необходимо отправлять протокол СИ для продления сертификата? Ведь исправность данного ГШ должна быть подтверждена во всём диапазоне его рабочих частот и с соответствующими характеристиками (см. выше), а не выборочно.
И в конце концов в том же самом реестре пишут: ".....на соответствие ТУ для объектов информатизации 2 и 3 категории", а не требованиям безопасности.

Изменение разрешения никак не повлияет на работу ГШ, а вот смена монитора требует переаттестации рабочего места но никак не ГШ....
смена пользователя аттестованного рабочего места не влечет за собой переаттестацию или каких либо др. действий за исключением приказа о назначении и новой матрицы доступа.. (в случаях смены монитора/ клавиатуры/ мыши и т.п. иногда при проведении аттестационных испытаний проверяют по 2-а монитора мыши и клавы и вписывают в паспорт ОВТ как резервные т.к. их замена требует переаттестации)

2 Алексей: вы замучаетесь с каждым оператором новые СИ делать)), лучше меняйте оператора на такого который умеет читать документы, а если конкретно, то перед началом работы нового человека его необходимо проинструктировать о правилах работы под роспись в документах, выданных органом по аттестации, в коих черным по белому должно быть написано что делать можно, а чего категорически нельзя!

Ясно. Всем большое спасибо. Удачи!

Имеется АС класса защищенности 1Г. Для выполнения требований РД на каждом АРМе установлена SecretNet 5.0c.
Также имеется система электронного документооборота (СЭД) (на MS SQL server 2005) в которой обрабатываются документы ограниченного доступа и доступ пользователей разграничивается на основе ролей СЭД (вход на сервер windows аутентификация).
Должна ли СЭД быть сертифицированной по требованиям РД АС?
Должна ли быть ОС Windows server сертифицированной?

если Wind*а и удовлетворяет требованиям к системе 1 класса, то в любом случае вам необходимо ставить
1) МЭ имеющий сертификат
вся система 1 класса (которая завязана на сервере)?
2) ГШ простр\лин. зашумлен. в каждое помещение где есть АРМы ИСПДн 1класса.
3) SecretNet на каждую машину системы 1 класса ИСПДн. (стоит примерно так же как и сертификат на Windows так зачем настраивать все в ручную?)
4) Сертифицированный антивирус..
И наконец к сути вопроса +_+
рассмотрим на примере 1С 7.7 которая не выполняет требований РД для ИСПДн и 1С 8.Х.Х которая их выполняет и имеет сертификат соответственно (можно посмотреть здесь http://www.buh.ru/document.jsp?ID=1729&print=Y)
вывод: сертификация СЭД имеет смысл. КАК И ВСЕГО ПО 1 КЛАССА