Сертифицированные МСЭ - Форум по вопросам информационной безопасности

to oko

Спасибо за столь развернутый и ответ.

Вы могли бы подсказать определяющие факторы выбора МЭ?

P.S. 3 класс МЭ

to защитник
Так не получится при всем желании. Потому что решающим фактором может оказаться и специфика интеграции в АС, и квалификация администратора, и стоимость изделия и т.п.
3 класс - это уже гостайна (либо какие-то повышенные требования в неГТ сегменте). imho, советую прошерстить реестр сертиф.СЗИ по линии нужного регулятора, получить на тестирование 3-4 разных изделия и самостоятельно оценить по принципу "цена - сложность поставки - сложность управления/настройки - функционал - производительность при одинаковых задачах - качество тех.поддержки". Потому что выбирать МЭ по советам сторонних лиц из Сети, не представляющих вашу специфику, конечно, можно. Но и боком это может выйти в итоге...

Если нужно больше в интеллектуальный контроль доступа, аля ngfw, то можно глянуть usergate utm, но не факт, что хватит класса по бумажкам.
Для простого L4 есть континенты и випнеты, доверия к ним больше, чем к очередному клону линуксового Netfilter с нескучными обоями.

To dfg

Не так все сложно. Тут именно как фильтрующее устройство рассматривается МСЭ

Добрый день.
Подскажите пожалуйста, в каких случаях органам по аттестации, аккредитованными ФСТЭК, допускается при аттестации ОИ учитывать (использовать в работе) сертификаты СЗИ, сертифицированных в системах сертификации СЗИ других Регуляторов (Минобороны и т.д.).
Если дадите направление на п. документа, где об этом сказано, то буду очень благодарен.