VIPNet 3.x vs VIPNet 4.x

[Pavel SE]

Добрый день!
В соответствии с письмом Рособрнадзора от 3.02.2017г №10-52 необходимо обновить средства защиты до версии 4.x.
Подскажите, чем конкретно четвертая версия отличается от третьей?
Спасибо!

[xrockx]

Я думаю дело не в отличии, а в переходе Администратора на 4 версию. По мануалам прежде чем перевести ViPNet Administrator на версию 4 нужно обновить всё ПО на сетевых узлах конкретной сети с 3 версии до 4.

[denis.r]

2 часа назад, xrockx сказал:

По мануалам прежде чем перевести ViPNet Administrator на версию 4 нужно обновить всё ПО на сетевых узлах конкретной сети с 3 версии до 4.

Нет такого требования в мануалах. Кажется, наоборот сначала админа, а потом остальные узлы.

[KIV]

Есть. Если с 4ого админа ключи на 3их клиентов отправить можно огрести.

[Pavel SE]

Спасибо за ответы!
Дело в том, что в связи с переходом на новую версию VipNet, фирма-посредник (ООО Аттестационный центр) предлагает нам пройти переаттестацию рабочего места, обновить документацию и т.д.
И в конечном итоге цена вопроса выходит под 50к.
Вот и встает вопрос - не дороговато ли за переход на новую версию ПО?
А через год они 5.х разработают..
Ну я понимаю, что нам никуда не деться от этого, просто хочется хотя бы понимать, какой профит мы получаем от этого всего

[spec89]

По сути всё верно. У Вас же идет замена СЗИ. Тут конечно можно провести периодический контроль, с внесением изменений в протоколы, заключение и тех.паспорт. Если до конца срока действия Аттестата еще уйма времени, то делайте контроль. Если же аттестат вот вот кончится, то целесообразнее аттестоваться еще на 3 года.

НО, как я уже задавал вопрос в другой теме, как проводить  аттестацию сейчас, если 4-я версия клиента не имеет сертификата ФСТЭК на МЭ? Придется докупать сторонний сертифицированный МЭ  

[Vintik]

Версия 4 имеет сертификат, версия 3.2 тоже имеет, но заканчивается он..

Согласен с spec89, вы вправе и сами провести контроль, но если только у вас нет специалистов, которые не обучались (хотя все понимают, что там обучаться), но всё же есть некоторые пункты в лиц. ФСБ которые разрешают устанавливать (внедрять) СКЗИ только тем кто типа умеет..

На счёт МЭ и 3-я не имела по сути.. там как вы поните "Кастум" т.е. всё в целом - тогда имело. По новым требованиям даже HW1000 имеет но и то там 4 класса, т.е. не о чём практически.. а ставить другой на той же машине где Випнет - ну вы понимаете это плачевно всё...  Так что всё как всегда...