Аттестация ОИ - Форум по вопросам информационной безопасности

В легком случае. Ай-ййай ! :))

Коллеги!
Кто хочет попробовать прогу для расчета акустической защищенности(НМД АРР)
и расчета зон (Методика 2005) под Андроид.
Результаты проверены на сертифицированных программах.
Проба пера, первая моя прога под Андроид, строго не судить, абсолютно даром.
И спасибо за будущую критику и пожелания.
Заявки на pikaservis@rambler.ru.
В теме письма указывайте "по Пике Андроид"

подскажите please, при окончании срока действия аттестата соответствия. И "переаттестации " объекта (ВП) , необходимо ли переделывать ТП. Изменений и доп оборудования нет . Или можно использовать пакет документов 3 годичной давности. ??И где можно ознакомится с требованиями в этом вопросе

Что-то я сомневаюсь что за три года нет никаких изменений. Даже если ВП (а если это ВП) является пустой комнатой с голыми стенами. Нас вот пожарные например чуть ли не каждые пол года за датчики ругают, то требования изменились, то срок эксплуатации закончился и надо менять на новые, то в соседних помещениях изменения. Подумайте ещё раз может что нибудь упустили из виду. А документы все переделывайте как написано в азбуке.

Подскажите, где можно качнуть проект ГОСТ Р "Защита информации. Требования к органам по аттестации объектов информатизации"
Должен как бы быть разработан в 2015 г., если верить презентации ГНИИИ ПТЗИ ФСТЭКа
http://expoeventhall.ru/itforum/wp-content/uploads/2014/06/ptip.pdf слайд 20

Коллеги, день добрый.
Кто в курсе как сейчас обстоит вопрос с аттестацией АPМ для ГT:
1. Аттестуют ли вражеские ОСи или только отечественные? Если вражеские, то до какого года дают аттестат максимум?
2. Ставят ли DL 8.0C и SNS 8.5С ?

Святослав Алексеевич, добрый день, в НМД нет понятия "вражеские" ОСи да и на глаза не попадались различные решения по этому поводу.
Смотря организация это или орган власти, везде принимают внутренние решения по использованию других ОС и т.д., и срок действия аттестата от этого не зависит. Все аттестуется согласно порядку № 110.
Я вижу два варианта:
1. Astr'очка SE релиз Смоленск + DrWeb для Linux\KES для Linux + злость user'ов.
2. Windows + DrWeb\KES + DL 8.0-C (обязательно проверить совместимость билда на сайте разработчика) \ Secret Net Studio-C. По мне, для одного АРМа удобнее DL, но часто он почему-то слетает, убивает ОС,ну, или "карма" это.
В качестве сервера безопасности, по моему мнению, Secret Net будет лучше.
Но, опять же, выбирать Вам или органу по аттестации при согласовании с Вами.

Все без изменений, пока не закончатся:
12.12.2024 средство защиты информации Secret Net Studio — C
16.08.2024 система защиты информации от несанкционированного доступа «Dallas Lock 8.0-C»
20.04.2024 система защиты информации от несанкционированного доступа «Страж NT» версия 4.0
вот и посмотрим

Спасибо большое всем откликнувшимся.
to Петр. Речь про гос.орган.
Про "вражеские" ОСи ну Вы же понимаете, что я имею ввиду. Понятно, что это не оф.термин уж тем более)
Дело в том, что есть инфа, что после 2025 в организациях (а уж тем более в гос.органах) должны быть установлены только отечественные ОС.
И не известно на какой срок выдадут аттестат.
Как работать на Linux на АРМ для ГТ пока не могу представить, учитывая определённые особенности и сопутствующее ПО (я про совместимость).
SNS c KES 11.8.0.384 пока не тестили, надо смотреть. Может кто знает, всё ли корректно работает?
Что касается СЗИ от НСД, здесь конечно предпочтение DL.