Jump to content

Recommended Posts

Здравствуйте.

Подскажите, сертифицирован ли ФСТЭК ViPNet Coordinator Software как межсетевой экран, если нет то планируется ли, правильно ли я понимаю что для этого следует использовать только ViPNet Coordinator HW? Если да то сообщите, пожалуйста, номер сертификата, а так же соответствует ли последним требованиям ФСТЭК использования ViPNet Coordinator Software в качестве межсетевого экрана на Linux (Debian) шлюзе, через который осуществляется выход в интернет или объединение двух удаленных офисов?

Share this post


Link to post
Share on other sites

правильно ли я понял, что  Coordinator Software  сертификата ФСТЭК не имеет, хотя и стоит на Coordinator HW

Share this post


Link to post
Share on other sites

Задавался недавно тем же попросом

 

Там ответили и на сайте появилась информация, о том что как МЭ 4 класса, но под новые требования помоему ещё мало кто подошёл.

Share this post


Link to post
Share on other sites

смотрел здесь

http://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00

там только

3692 26.01.2017 26.01.2020 ViPNet Coordinator HW 4 программно-аппаратный комплекс защиты информации «ViPNet Coordinator HW» - на соответствие Требованиям к МЭ (ИТ.МЭ.А4.ПЗ)

 

 

Share this post


Link to post
Share on other sites

 

В 04.02.2017в15:15, wolverin сказал:

Здравствуйте.

Подскажите, сертифицирован ли ФСТЭК ViPNet Coordinator Software как межсетевой экран, если нет то планируется ли, правильно ли я понимаю что для этого следует использовать только ViPNet Coordinator HW? Если да то сообщите, пожалуйста, номер сертификата, а так же соответствует ли последним требованиям ФСТЭК использования ViPNet Coordinator Software в качестве межсетевого экрана на Linux (Debian) шлюзе, через который осуществляется выход в интернет или объединение двух удаленных офисов?

Как верно заметили коллеги, сейчас по новым требованиям ФСТЭК сертифицирован только ПАК на 4-ой версии. У 3-их скоро закончится срок действия сертификата. Но дело в том, что если Вы хотите использовать именно программный Координатор в соответствии с требованиями ФСТЭК, то нужно отдельно сертифицировать то железо, на котором у Вас установлен софт. Это если совсем "по фен шую". Поэтому если всё так серьёзно, и нужно использовать Координатор именно как сертифицированный МЭ, нужно покупать ПАК. Вообще, есть тенденция к тому, что программные Координаторы скорее всего уйдут в прошлое, и их заменять ПАКи как полностью соответствующее требованиям регуляторов решение.

Share this post


Link to post
Share on other sites

мне прислали сертификат 3692 и там вообще указано что аппаратная часть только HW1000, а не вся серия 4, как так!?

Share this post


Link to post
Share on other sites

Да, сейчас сертифицирован только HW1000. Например, HW2000, который мне нужен, по предварительным данным будет сертифицирован примерно через 2 месяца.

Share this post


Link to post
Share on other sites

Хм.. А как дела стоят у софтового клиента? Сертификата ФСТЭК нету. К примеру, сейчас активно идет обновление сети ФИС ЕГЭ. Обновление СЗИ влечет за собой переаттестацию объекта. Но у клиента сертификата ФСТЭК то нету? Требования 17 приказа не выполним и не пройдем аттестацию. Это что, ставить любой другой сертифицированный МЭ совместно с клиентом?

Share this post


Link to post
Share on other sites

Сложно представить, какой другой сертифицированный МЭ можно поставить совместно с Клиентом, при учёте, что Клиент - это по сути МЭ и есть. Обычно же как - при установке Клиента любые другие МЭ отключаем...

А по существу вопроса - ну, до конца этого года сертификат ФСТЭК для Клиента действует, вроде бы. Придётся пока старый пользовать. Посмотрите ещё вот эту статью.

Share this post


Link to post
Share on other sites
21 часа назад, Xenobius сказал:

Сложно представить, какой другой сертифицированный МЭ можно поставить совместно с Клиентом, при учёте, что Клиент - это по сути МЭ и есть. Обычно же как - при установке Клиента любые другие МЭ отключаем...

А по существу вопроса - ну, до конца этого года сертификат ФСТЭК для Клиента действует, вроде бы. Придётся пока старый пользовать. Посмотрите ещё вот эту статью.

Угу, всё так. Но, ФЦТ своим письмом обязал произвести обновление до 4-й версии. В срок до 01.06.17. Я меняю 3-ю версию випнета, которая имеет необходимый сертификат на МЭ по ФСТЭК, на 4-ю версию випнета, который вообще не имеет сертификата ФСТЭК на МЭ.

А по СТР-К - замена СЗИ влечет за собой аннулирование Аттестата соответствия. 

Итог: Выходим на Аттестацию с не сертифицированным МЭ.

Выход только пока один - докупать отдельно МЭ с действующим сертификатом ФСТЭК по 4-му классу и типа В.

Это конечно касается только тех, кто использует Клиента. С HW100 и HW1000 всё в порядке.

Share this post


Link to post
Share on other sites

С HW100 и HW1000 всё в порядке.

---

на HW100 4ой версии получается тоже нет сертификата, только 1000

Share this post


Link to post
Share on other sites

Реестр ФСТЭК говорит обратное.

Цитата

программно-аппаратный комплекс защиты информации «ViPNet Coordinator HW» - на соответствие Требованиям к МЭ (ИТ.МЭ.А4.ПЗ)

Я так понимаю сертификат идет на всю линейку HW.

Share this post


Link to post
Share on other sites

я тоже думал на всю, но мне прислали этот сертификат и там четко указан только хв1000

Share this post


Link to post
Share on other sites

Как всё запутано. Пора браться за вилы и идти на этих регулаторов-терминаторов :ph34r:

Оно годами там делают вид, как буд то что проверяют, а в итоге то что выходит зачастую хуже того что есть, т.к. столько дыр и не совместимости потом, что приходится применять версии с заплатками... На кол их всех.

Share this post


Link to post
Share on other sites

Это на софтовую линейку получен сертификат. А когда будет сертификат ФСТЭК на HW2000? И таки да - как же новые требования к МЭ?

Share this post


Link to post
Share on other sites
В 5/5/2017в15:23, taurus сказал:

Да не ожидали.

Новость ИнфоТеКС по сертификату ФСТЭК

А как же соответствие новым требованиям к МЭ?

Там в описании накасячили. "требовапниям" вместо "требованиям" (лишняя п)
ps и совместно со ФСТЭК'ом не используют букву ё в "проведенных" и "приведенных"

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.