Запомнить
Регистрация Забыли пароль?

Блог экспертов

SIEM ОТ MCAFEE УСПЕШНО ПРОШЛА СЕРТИФИКАЦИЮ ФСТЭК РОССИИ

01/04/2015

McAfee Security Information and Event Management (версия 9.3) успешно прошла сертификационные испытания, результатом которых стал сертификат соответствия №3353 (от 18 февраля 2015), выданный ФСТЭК России.

Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
Ответить
RSS
Вопрос по аттестации 1 "Г"
Доброго всем времени суток. Натолкнулся на ваш форум. Надеюсь что тут мне помогут и не закидают сразу камнями. В общем устроился я на работу в госконтору (172 машины, 12 серверов) помощником админа. Предложили должность "администратора безопасности". Тут как снег на голову свалось требование в кратчайшие сроки подготовить документы и самое главное выяснить какие нам надо выполнить требования для сертификации по классу 1 "Г".
Руководящий документ "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации" утв. решением Государственной технической комиссии при Президенте РФ от 30 марта 1992 г.) я нашёл. Прочитал требования для своей сети. более менее ясно. но есть пара вопросов.
1. у нас в сети используется Cisco ASA 5510. нужны ли для неё какие-то сертификаты для этой атестации (да/нет, почему - т.е. желательно название документа, который это регламентирует, шэф у меня очень въедливый и требует доказывать любое слово - документально)
2. нам нужен именно класс 1 "Г" (конфиденциалка). А персональные данные чем классифицируются? (2-й, 3-й класс или это вообще другая классификация?)
3. На сайте ФСЭКа http://www.fstec.ru/_razd/_karto.htm есть "Перечень органов по аттестации Системы сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00". Получается что сертифицировать и выдать нам этот класс 1"Г" могут ТОЛЬКО конторы указанные в этом документе?
4. Вопрос для общего развития. Просто я окончательно запутался.... Туда ли я вообще попал. Иформационные системы персональных данных(ИСПДн) - это вообще то. Т.е. классификация которая приведена в документе который я обозначил выше относится именно к этому? Или это всё же АС (Автоматизированные Системы)? А что тогда ИСПД?

Пока всё. надеёюсь на скорый и информативный ответ. но всё равно спасибо за внимание.
Изменено: Денис - 20.09.2012 10:35:46
Денис,
1. В РД в требованиях к 1Г "Использование сертифицированных средств защиты" стоит минус. Но ФСТЭК считает, что должны использоваться сертифицированные СЗИ. Если ваш Циско выполняет роль МЭ в АС, => он СЗИ => должен иметь сертификат соответствия ФСТЭК.
2. Класс 1Г: вы правильно назвали РД, по которому клас-ся система.
По клас-ции ИСПДн читайте Приказ ФСТЭК РФ N 55, ФСБ РФ N 86, Мининформсвязи РФ N 20 от 13.02.2008"Об утверждении Порядка проведения классификации информационных систем персональных данных"
3. Это перечень по аттестации средств защиты. Вам же нужна фирма, имеющая лицензию на ТЗКи, Перечень лицензий на ТЗКИ.
4. Своими словами, есть гос.тайна, а есть конфиденциалка. ГТ мы не берём.
К конфиденциалке относится всё, что не ГТ, в том числе АС и ИСПДн.
Аттестация есть только для АС. ИСПДн аттестуется как АС. Требования для 1Г одинаковы с ИСПДн класса 2 (сравните 58 приказ и РД).
Денис, Вы попали не на тот форум, здесь обсуждают персональные данные, а Вам, судя по всему, нужна гос.тайна или для "ДСП".
ИСПДн- информационная система персональных данных (делится от К4 до К1), а Ваше "1Г" относится к автоматизированным системам. Рекомендую обратиться на форум по информационной безопасности, например, www.itsec.ru

по 1 вопросу: на все оборудование по защите информации нужны сертификаты соответствия с синей печатью и голограммой, если их нет - не беда, орган по аттестации за денежку сам их закажет.
по 2 вопросу: персональные данные - отдельная тема, забудьте про них, Вам они не нужны.
по 3 вопросу: нет, должен быть список кто может аттестовывать,да это он, ищите из списка самый ближайший к Вам и подписываете с ними договор, они же и скажут Вам какие документы и какое оборудование надо.
Изменено: Squirrel - 20.09.2012 12:19:51
Цитата
Squirrel пишет:
Денис, Вы попали не на тот форум, здесь обсуждают персональные данные, а Вам, судя по всему, нужна гос.тайна или для "ДСП".
не согласна, на этом форуме в ветках "Лицензирование" и "Общие вопросы" обсуждаются также и вопросы, не касающиеся ПДн.
Например, в теме Получение лицензии ФСТЭК на ТЗКИ с нуля, поднятой мной, обсуждается как раз и аттестация АС, т.к. это одно из требований к лицензиату. Да и ещё много где.
Настя,
извиняюсь, не обращала внимания на эти темы :oops:
New california gun control legislation forbidden coming from keeping, seeing, using a cellular phone or using while steering. - virginia new laws and 2017 laws passed.
Thus when the sunshine law california does officially transform to merely permit i-Size child seat to be sold available. - newly enacted laws and new laws in texas.
While medication rates escalate in the USA, they remain properly www.northwestpharmacy.com priced in various other countries. Canada is one area that delivers medicines that is exactly the like those being marketed in the United States. You could right now buy your prescriptions from an internet online pharmacy prices Canadian pharmacy and also conserve a ton of amount of money.

You must be mindful that any medicine needing to have a prescription in the United States will certainly likewise demand one at an on the internet drug store. All texts are going to be actually reviewed for validity just before the medications leave the drug store.

You can likewise acquire over the counter medicines. The majority of these are offered in majority purchases and some stipulations might use. Some drug stores also offer dog items like Frontline and Heartgard. This could be an excellent means to save funds as well as order every little thing you need to have right from home.

Amount purchases like those for a facility are typically offered an also bigger discount. This may assist to cut the prices for your patients as well as obtain all of them the medicines they need to have most. This may likewise spare your business cash each and every day.

Getting online for a Canada pharmacy is a terrific method to reduce cost and save money for those who don't have insurance policy or their health care insurance policy carries out certainly not deal with the needed medicines. You can virtually save countless bucks annually on medications you have on a daily basis.


While drug rates escalate in the United States, they remain smartly valued in various other countries. You may right now buy your prescribeds off an internet Canadian drug store and also conserve a lot of cash.

You need to be aware that any medicine needing a prescription in the United States will certainly likewise ask for one at an on the internet pharmacy.
What is actually a rx com pill identifier and also just what can that perform for sildenafil citrate coupons guys? It is actually a muscle erectile dysfunction medicine relaxant and also a blood stream this stimulant for men that experience erectile dysfunctions, most typically called impotency. When the male is actually intimately induced, this is actually a disorder wherein blood in the penis is certainly not enough to create penile erection also.
Since some moms and dads need them, the factor the law producers claim they won't outlaw booster pillows is actually. - state law law new york and new laws 2017.
coach factory outlet online
fred perry polo shirts
texans jerseys
nfl jerseys cheap
christian louboutin uk
ralph lauren uk
ralph lauren outlet online
ray ban sunglasses outlet
michael kors outlet store
tory burch sale
coach factory outlet
levis outlet
tory burch outlet online
longchamp bag
mulberry outlet uk
true religion jeans outlet
louboutin outlet
cheap jordan shoes
coach outlet online
nike blazer low pas cher
moncler jackets
tods shoes
oakley sunglasses outlet
adidas
jordan shoes
coach outlet
coach factory outlet online
sac louis vuitton pas cher
cheap oakley sunglasses
coach factory outlet online
giants jerseys
michael kors outlet
tigers jerseys
christian louboutin shoes
michael kors outlet store
michael kors outlet clearance
red bottom heels
pandora
coach outlet online
toms outlet store
birkenstocks
coach outlet
polo ralph lauren outlet online
chaussure louboutin pas cher
coach outlet online
nike tn pas cher
christian louboutin sale
adidas sneakers
christian louboutin outlet
49ers jerseys
hermes outlet online
coach factory outlet online
nfl jerseys wholesale
tommy hilfiger outlet
yeezy boost
ralph lauren outlet
louboutin shoes
moncler pas cher
louis vuitton outlet store
coach factory outlet online
coach factory outlet online
nike air huarache
coach outlet store
coach outlet online
coach factory outlet online
kate spade
toms shoes
polo ralph lauren outlet
jimmy choo shoes
longchamp handbags
hollister clothing store
harden shoes
mulberry uk
discount nike shoes
pandora charms sale clearance
yeezy boost
christian louboutin
rolex watches
coach outlet online
cheap oakley sunglasses
mont blanc pen
fitflop shoes
air max outlet
michael kors outlet online
kd 8 shoes
michael kors outlet online
fitflops clearance
coach outlet online
coach factory outlet online
jordan retro
polo ralph lauren outlet online
michael kors handbags outlet
longchamp pliage
fitflops
cheap jordan shoes
cheap rolex watches
coach factory outlet
hollister clothing
ray ban sunglasses cheap
longchamp bags
yeezy 350 boost
true religion jeans outlet
packers jerseys
prada outlet online
yeezy boost 350 v2
nike outlet online
discount oakley sunglasses
chaussures louboutin
coach factory outlet
fit flops
oakley sunglasses on sale
gucci bags
adidas superstars
kate spade handbags
polo ralph lauren outlet online
air max
adidas yeezy boost
mbt
coach outlet online
Страницы: 1
Ответить
Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)
Форма ответов
Текст сообщения*
Прикрепить картинку