Типовое решение для ИСПДн К3 - Форум по вопросам информационной безопасности

Breghnev | 23333

"И выйдет это конечно дешевле, чем специализированная СЗИ. Просто по времени может получиться долго - пара месяцев (как повезёт)."

Сертификация средств защиты по требованиям ФСТЭК около полугода будет проходить и стоить будет дофига.

Breghnev
Слишком просто у вас все получается, вы в России живете?)))
Знакомая мне организация сертифицировала
windows почти год и чуть ли не в америку летала за исходниками итп.
Так что это не вариант.

Господа,

что за проблема сертифицировать Windows? стоит это копейки (ХР - 1550р за штуку). Да она не выполняет всех требований встроенными функциями, но оргмеры то вам на что?

Не ведитесь на дополнительные средства защиты - сильно дороже!

Дмитрий, Мерседес-центр

3. Настроенная в соответствии с рекомендациями "Руководства по безопасной настройке и контролю ОС Microsoft Windows XР Professional" обеспечивает выполнение требований АС до 1Г, а следовательно и до К2.

Это у вас откуда сыведения? В сертификате никаких 1Г и К2 нет.

СЛОН

Слишком просто у вас все получается, вы в России живете?)))
Знакомая мне организация сертифицировала
windows почти год и чуть ли не в америку летала за исходниками итп.
Так что это не вариант.

В алтекс-софт кто вам мешает обратиться? У них есть сертифицированная Windows.

гость

что за проблема сертифицировать Windows? стоит это копейки (ХР - 1550р за штуку). Да она не выполняет всех требований встроенными функциями, но оргмеры то вам на что?

Во-первых, у Windows XP нет сертификата ни на 1Г ни на персданные.
Во-вторых, даже если взять Windows 7, то для К1 она не подойдет.
В-третьих, как вы орг мерами будете выполнять, например, такое "очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти информационной системы и внешних носителей информации" или такое "регистрация запуска (завершения) программ и процессов (заданий, задач), предназначенных для обработки персональных данных. В параметрах регистрации указываются дата и время запуска, имя (идентификатор) программы (процесса, задания), идентификатор пользователя, запросившего программу (процесс, задание), результат запуска (успешный, неуспешный)"?

Требования в последней чати моего поста относятся к К1. Для К3-2 их нет.

"Руководства по безопасной настройке и контролю ОС Microsoft Windows XР Professional"
где взять эти рекомендации?

Дмитрий
" - Во-первых, у Windows XP нет сертификата ни на 1Г ни на персданные."

Из реестра ФСТЭК:
Windows XP, сертификат №1637
"ОЕМ_версия операционной системы Microsoft Windows XP Professional соответствует заданию по безопасности MS.Win_XP.ЗБ и имеет оценочный уровень доверия ОУД 1 (усиленный) по РД «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (может использоваться для защиты информации в ИСПДн до 2 класса включительно)"

Руководство можно взять тут http://narod.yandex.ru/100.xhtml?w15408.narod.ru/zadbesop/ruk43.pdf