Coordinator Software как МЭ по ФСТЭК?

[wolverin]

Здравствуйте.

Подскажите, сертифицирован ли ФСТЭК ViPNet Coordinator Software как межсетевой экран, если нет то планируется ли, правильно ли я понимаю что для этого следует использовать только ViPNet Coordinator HW? Если да то сообщите, пожалуйста, номер сертификата, а так же соответствует ли последним требованиям ФСТЭК использования ViPNet Coordinator Software в качестве межсетевого экрана на Linux (Debian) шлюзе, через который осуществляется выход в интернет или объединение двух удаленных офисов?

[Ilia]

на периметре ЕМНИП нужен именно ПАК вариант

[wolverin]

правильно ли я понял, что  Coordinator Software  сертификата ФСТЭК не имеет, хотя и стоит на Coordinator HW

[Vintik]

Задавался недавно тем же попросом

 

Там ответили и на сайте появилась информация, о том что как МЭ 4 класса, но под новые требования помоему ещё мало кто подошёл.

[wolverin]

смотрел здесь

http://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00

там только

3692

26.01.2017

26.01.2020

ViPNet Coordinator HW 4

программно-аппаратный комплекс защиты информации «ViPNet Coordinator HW» - на соответствие Требованиям к МЭ (ИТ.МЭ.А4.ПЗ)

 

 

[Xenobius]

 

В 04.02.2017в15:15, wolverin сказал:

Здравствуйте.

Подскажите, сертифицирован ли ФСТЭК ViPNet Coordinator Software как межсетевой экран, если нет то планируется ли, правильно ли я понимаю что для этого следует использовать только ViPNet Coordinator HW? Если да то сообщите, пожалуйста, номер сертификата, а так же соответствует ли последним требованиям ФСТЭК использования ViPNet Coordinator Software в качестве межсетевого экрана на Linux (Debian) шлюзе, через который осуществляется выход в интернет или объединение двух удаленных офисов?

Как верно заметили коллеги, сейчас по новым требованиям ФСТЭК сертифицирован только ПАК на 4-ой версии. У 3-их скоро закончится срок действия сертификата. Но дело в том, что если Вы хотите использовать именно программный Координатор в соответствии с требованиями ФСТЭК, то нужно отдельно сертифицировать то железо, на котором у Вас установлен софт. Это если совсем "по фен шую". Поэтому если всё так серьёзно, и нужно использовать Координатор именно как сертифицированный МЭ, нужно покупать ПАК. Вообще, есть тенденция к тому, что программные Координаторы скорее всего уйдут в прошлое, и их заменять ПАКи как полностью соответствующее требованиям регуляторов решение.

[wolverin]

мне прислали сертификат 3692 и там вообще указано что аппаратная часть только HW1000, а не вся серия 4, как так!?

[Xenobius]

Да, сейчас сертифицирован только HW1000. Например, HW2000, который мне нужен, по предварительным данным будет сертифицирован примерно через 2 месяца.

[wolverin]

у меня нет таких бюджетов, мне нужно 50 и 100

[spec89]

Хм.. А как дела стоят у софтового клиента? Сертификата ФСТЭК нету. К примеру, сейчас активно идет обновление сети ФИС ЕГЭ. Обновление СЗИ влечет за собой переаттестацию объекта. Но у клиента сертификата ФСТЭК то нету? Требования 17 приказа не выполним и не пройдем аттестацию. Это что, ставить любой другой сертифицированный МЭ совместно с клиентом?

[Xenobius]

Сложно представить, какой другой сертифицированный МЭ можно поставить совместно с Клиентом, при учёте, что Клиент - это по сути МЭ и есть. Обычно же как - при установке Клиента любые другие МЭ отключаем...

А по существу вопроса - ну, до конца этого года сертификат ФСТЭК для Клиента действует, вроде бы. Придётся пока старый пользовать. Посмотрите ещё вот эту статью.

[spec89]

21 часа назад, Xenobius сказал:

Сложно представить, какой другой сертифицированный МЭ можно поставить совместно с Клиентом, при учёте, что Клиент - это по сути МЭ и есть. Обычно же как - при установке Клиента любые другие МЭ отключаем...

А по существу вопроса - ну, до конца этого года сертификат ФСТЭК для Клиента действует, вроде бы. Придётся пока старый пользовать. Посмотрите ещё вот эту статью.

Угу, всё так. Но, ФЦТ своим письмом обязал произвести обновление до 4-й версии. В срок до 01.06.17. Я меняю 3-ю версию випнета, которая имеет необходимый сертификат на МЭ по ФСТЭК, на 4-ю версию випнета, который вообще не имеет сертификата ФСТЭК на МЭ.

А по СТР-К - замена СЗИ влечет за собой аннулирование Аттестата соответствия. 

Итог: Выходим на Аттестацию с не сертифицированным МЭ.

Выход только пока один - докупать отдельно МЭ с действующим сертификатом ФСТЭК по 4-му классу и типа В.

Это конечно касается только тех, кто использует Клиента. С HW100 и HW1000 всё в порядке.

[wolverin]

С HW100 и HW1000 всё в порядке.

---

на HW100 4ой версии получается тоже нет сертификата, только 1000

[spec89]

Реестр ФСТЭК говорит обратное.

Цитата

программно-аппаратный комплекс защиты информации «ViPNet Coordinator HW» - на соответствие Требованиям к МЭ (ИТ.МЭ.А4.ПЗ)

Я так понимаю сертификат идет на всю линейку HW.

[Xenobius]

На всю, кроме HW2000.

[wolverin]

я тоже думал на всю, но мне прислали этот сертификат и там четко указан только хв1000

[wolverin]

https://yadi.sk/i/W8m4nhrN3EM4KV

[Xenobius]

Однако, так и есть - HW1000...

[Vintik]

Как всё запутано. Пора браться за вилы и идти на этих регулаторов-терминаторов 

Оно годами там делают вид, как буд то что проверяют, а в итоге то что выходит зачастую хуже того что есть, т.к. столько дыр и не совместимости потом, что приходится применять версии с заплатками... На кол их всех.

[taurus]

Да не ожидали.

Новость ИнфоТеКС по сертификату ФСТЭК

А как же соответствие новым требованиям к МЭ?

[Xenobius]

Это на софтовую линейку получен сертификат. А когда будет сертификат ФСТЭК на HW2000? И таки да - как же новые требования к МЭ?

[kpys]

В 5/5/2017в15:23, taurus сказал:

Да не ожидали.

Новость ИнфоТеКС по сертификату ФСТЭК

А как же соответствие новым требованиям к МЭ?

Там в описании накасячили. "требовапниям" вместо "требованиям" (лишняя п)
ps и совместно со ФСТЭК'ом не используют букву ё в "проведенных" и "приведенных"