Если у Вас средство защиты конфиденциальной информации (СЗКИ) от НСД (несанкционированного доступа), то, естественно, оно должно быть сертифицировано в ФСТЭК России. Область компетенции ФСТЭК: защита информации некриптографическими методами и ПДИТР.

Когда вдруг необходимо сертифицировать в ФСБ России?
Там и только там, где область компетенции ФСБ, а именно:
1. Если это СКЗИ - средство криптографической защиты информации (шифрование, ЭЦП).
а также
2. Если Вы автоматизируете именно высшие органы государственной власти (Администрацию Президента).
3. Если Вы автоматизируете собственно воинские части ФСБ.

Завели уголовное дело:
http://www.newsru.com/world/08feb2010/spisok.html

Соотношение РД АС и проект Приказа:

http://www.ispdn.ru/forum/index.php?PAGE_NAME=message&FID=1&TID=441&MID=6385&result=reply#message6385

Цитата
Александр пишет: Нужно не просто переносить сроки - но и СНИДЖАТЬ требования по защите

Наверное, просто переносить сроки - это вообще не конструктивно (отдать дань анархии или олигархам от иностранного бизнеса).
А насчет "СНИДЖАТЬ" - точнее, делать их аДЖекватными.
В каждом юрлице фактически вся (!!) информация конфиденциальная, т.о., необходима градация конфиденциальной информации и соответствующих требований: где-то (для защиты, там, ПДн К2) использовать оргмеры (на договорной основе определить отв.лицо, несущее ответственность в соотв.с УК РФ), а где-то (служебная тайна, например, ФСБ или Генштаб) - аттестовать по требованиям ФСТЭК или ведомств. Отсутствие градации (единая аттестация по СТР-К) приводит к тому, что в организации выделяется неработающий компьтер, который демонстрируют на проверках. А всю другую конфиденциальную информацию (разные виды тайн) В ТУПУЮ называют несекретной.
Иммитация - бичь нашей страны. По аналогии: гаишники - правоохранительный орган.

Спасибо. А есть ссылка на эту информацию?
"Не избавляет" - т.е. все-таки надо публиковать или нет?

Вот он какой сертификат ФСТЭК: http://www.esetnod32.ru/partner/pdf/sertifikat.pdf

К слову, про "бумажным требованиям".
Видели бы Вы, какой софт приносят в ИЛ!. Жаль, нельзя публиковать что конкретно и где встречалось, как-то: от встроенных мастер-паролей "1" и всроенных ключей шифрования "1" до просто отсутствия к.-л.документации. Например, некоторые иностранные производители перед тем как отдать нам в лабораторию, проводили у себя внешний аудит безопасности кода (чтоб не опозориться).

Справедливости ради, надо понимать, что для защиты ПДн, составляющих государственную тайну, следует использовать антивирусные продукты Доктора Веб и Лаборатории Касперского.

Да ладно, nod32 поделился (http://ispdn.ru/news/detail_industry.php?ELEMENT_ID=2567&MID=1572&result=reply#message1572 )
Ничего не потерялось. Все вирусы на месте.

ха-ха
"Методические рекомендации по выполнению методических рекомендаций".

Но только для Уральского ФО.

Интересно, кто утвердил?

Цитата
Евгений Родыгин пишет: P.S> Да я бесплатно расскажу !!!

Цитата
Евгений Родыгин пишет: P.S> так сколько у Вас платят... а квартиры пустующие есть ?

Ха-ха! Заходите в гости. Кофе, чай, веселая улыбка Елены Т!

А курсы по сертификации расчитаны в первую очередь на молодых экспертов, 80% тренинг. Большинство начальников испытательных лабораторий при встрече спрашивают, "а что при сертификации можно что-то найти"? Мы решили поделиться опытом. Почему? Считаем "в тупую" выполнять РД НДВ, так сказать, не эффективно.

Повтор темы: http://ispdn.ru/forum/index.php?PAGE_NAME=read&FID=1&TID=151

Цитата
Stas Lutatovsky пишет: Где здесь написано про персональные или медицинские данные?

А про них написано здесь: http://ispdn.ru/law/748/#text , ст.1, п.4.
Читаем "персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну", например: личные дела военнослужащих, список допущенных к секретному РД ФСТЭК по защите секретныех ПДн.

Добрый день!!

1). Каталог ИСПДн.ру представляет сертийные СЗ ПДн, сертифицированные во ФСТЭК России.
Также сюда вошли СЗИ, сертифицированные в ФСБ России (т.к. ФСБ пока не указывает принадлежность к ИСПДн).
ВСЕ УКАЗАННЫЕ СРЕДСТВА ВЗЯТЫ ТОЛЬКО ИЗ представленных в Интернет каталагов ФСТЭК и ФСБ!
Почему не указаны все средства, сертифицированные в ФСТЭК? Просто, из-за того, что их, как правило, нет в свободной продаже (и нет времени это отслеживать).
2). По CISCO ASA 5510 - http://altx.ru/uploads/e/1263_1.jpg
Если посмотреть реестр ФСТЭК (№ 1263/1 от 5.07.2007), то видно, что МЭ сертифицирован по схеме типового образца (серия) на соответствие "по 4 классу для МЭ и на соответствие ТУ" и все, т.е. про ИСПДн ничего не сказано.
Поэтому указание МЭ в каталоге ИСПДн.ру, видимо, ошибка. Надо читать ТУ. В ближайшее время уточним.

Всем большое спасибо за внимание и профессиональное мнение!

PS Если Вы пришлете сертификат или утвержденное ТУ на серийный продукт или большую партию для продажи (например, так ранее сертифицировался как раз CheckPoint), где обязательно будет указание про ИСПДн, будем очень благодарны, соответственно разместим в каталоге.