Контакты
Подписка
МЕНЮ
Контакты
Подписка

ИСПДн 3УЗ - Форум по вопросам информационной безопасности

ИСПДн 3УЗ - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: ТЗИшник | 108966 11.01.2021 13:03
Автономная машина ИСПДн по 3 уровню защищённости нужен ли там XSpider?

Автор: Денис | 108968 11.01.2021 16:47
Нужен.

Либо любой сертифицированный аналог

Автор: oko | 108977 13.01.2021 01:10
to ТЗИшник
Сетевой сканер на автономной машине нужен как собаке пятая нога. Впрочем, советую уточнить, что понимается под "автономная"...
Обязаловки применения сертифицированных СЗИ для ИСПДн нет - определяется моделью угроз...
По 3 уровню защищенности ИСПДн (см. требования 21 Приказа, артикул АНЗ) вообще с головой хватит того же ScanOVAL (заодно можно словить лулзов, наблюдая как проверяющий из ФСТЭК ругается на ГНИИ ПТЗИ, ага) и ряда организационных мер...

Автор: ТЗИшник | 108980 13.01.2021 07:37
Автономная - то что не подключена к сети интернет.

Автор: oko | 108982 13.01.2021 20:29
to ТЗИшник
Вот об этой разнице понятий я и говорил...
Автономная машина - та, для которой отсутствует физическое подключение к каким-либо сетям связи. Все остальное от лукавого (и, весьма вероятно, нуждается в периодической проверке средствами сетевого сканера, установленного не на самой машине)...

Автор: ale | 108984 14.01.2021 11:18
Не подскажете, где в НМД сказано, что средства контроля относятся к СрЗИ?
Прошла пара месяцев

Автор: VM | 109115 23.03.2021 10:54
oko, с чего это по 3УЗ нет обязаловки? СВТ 5 класса, СЗИ 6 класса, и 4 НДВ, тот же 21 приказ, всегда сертифицированные СЗИ были!
и по ИС ФСТЭК от 28 апреля 2016 г. N 240/24/1986 МЭ 6 класса

Автор: VM | 109116 23.03.2021 10:55
впрочем по XSpider он там действительно не нужен. Он не СЗИ.

Автор: oko | 109125 26.03.2021 23:13
to VM
Если XSpider не СЗИ, то Позитивы обидятся...
А что касается остального - ключевое слово 'обязаловка'. Объяснять в 100500 раз вломм - ищите по форуму тут или на ispdn.ru

Просмотров темы: 475

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*