- 3727 | программный комплекс защиты информации «vipnet 4» | государственный реестр средств защиты информации фстэк 2021
- Лицензии и сертификаты соответствия федеральной службы по техническому и экспортному контролю (фстэк) россии
- От 16 октября 2021 г. n 240/24/4772
- Перечень. утвержден директором фстэк россии 27 июня 2021 г. – фстэк россии
3727 | программный комплекс защиты информации «vipnet 4» | государственный реестр средств защиты информации фстэк 2021
№
сертификата
3727
Дата внесения в реестр
30.11.2021
Срок действия сертификата
30.11.2024
Наименование средства (шифр)
программный комплекс защиты информации «ViPNet 4»
Предназначение средства (область применения),
краткая характеристика параметров / (оценка возможности использования в информационных системах персональных данных (ИСПДн))
Соответствует требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(В четвертого класса защиты. ИТ.МЭ.В4.ПЗ)
Схема сертификации
серия
Испытательная лаборатория
ООО «ЦБИ»
Орган по сертификации
ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
Заявитель
АО «ИнфоТеКС»
Реквизиты заявителя (индекс, адрес, телефон)
127083, г. Москва, ул. Мишина, д. 56, стр. 2, эт. 2, помещение IX, комната 29, (495) 737-6192
Срок технической поддержки
31.12.2023
Лицензии и сертификаты соответствия федеральной службы по техническому и экспортному контролю (фстэк) россии
Использование сертифицированных (прошедших процедуру оценки соответствия) решений согласно действующему законодательству требуется, если необходимо обеспечить защиту локальных сетей и отдельных компьютеров государственных органов, а также если компании или организации обрабатывают персональные данные, конфиденциальные данные или данные, содержащие государственную тайну, а также обеспечивают защиту критически важных объектов.
Согласно Постановлению Правительства от 1 ноября 2021 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» для выполнения требований по защите персональных данных (ПДн) требуется:
г) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
Практически в обязательном порядке, если его установка возможна. В соответствии с Приказом ФСТЭК от 18 февраля 2021 г. № 21:
8. В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:
- …
- антивирусная защита;
- …
Фраза достаточно однозначная и не допускающая толкований.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ (в текущей редакции от 31.12.2021) «О персональных данных», «персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу». В том числе к персональным данным относятся:
Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
Указ Президента РФ от 6 марта 1997 г. № 188
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ (в текущей редакции от 31.12.2021) «О персональных данных», «обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных». При этом автоматизированная обработка персональных данных — это «обработка персональных данных с помощью средств вычислительной техники».
Таким образом, любые действия с персональными данными, начиная с их приема или ввода и заканчивая удалением, в том числе без участия человека, — считаются обработкой и требуют защиты.
Обратитесь в службу поддержки, выбрав Работа ПО Dr.Web — Тех. вопрос о работе продуктов Dr.Web.
Отправьте запрос на демо и укажите в нем, ссылка на какой сертифицированный продукт вам необходима. После покупки медиапакета вам не придется переустанавливать Dr.Web.
- Поставка в печатной форме (Dr.Web сертифицированный ФСТЭК России (сертификат №3509 действует до 27.01.2024), BOX-WSFULL, стоимость 1200 р.)
- Поставка в электронном виде (Право использования программы для ЭВМ “Мастер скачиваний” с расширенным функционалом, CERT-FST, стоимость 1000 р.)
При проверке компьютерного рабочего места, занятого в обработке ИСПДн, контролирующие органы имеют право потребовать от компании документального подтверждения того, что антивирус, установленный на этом рабочем месте, соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных». В этом случае клиент может предъявить документы на покупку сертифицированного изделия, поставляемого одним из двух способов:
- В виде электронных носителей информации (дисков) с размещенными на них дистрибутивами Dr.Web и эксплуатационной документацией, формуляра, маркированного знаком соответствия Системы сертификации средств защиты информации. Поставка осуществляется в картонном конверте.
- В виде файлов, содержащих дистрибутивы сертифицированного изделия (согласно приобретенной лицензии), формуляра, подписанного электронной подписью и эксплуатационной документации к изделию. Поставка осуществляется с сайта ООО «Доктор Веб» при наличии серийного номера, сгенерированного для сертифицированного программного изделия.
Нет. Согласно пункту 70 Положения о системе сертификации средств защиты информации, утв. приказом ФСТЭК России от 03 апреля 2021 г. № 55 “Маркирование средств защиты информации, являющихся программным обеспечением, распространяемым по сетям связи, осуществляется с применением электронной подписи или любым способом, подтверждающим подлинность средств защиты информации.”
- В случае приобретения медиапакета на физическом носителе (коробка) сертифицированные продукты Dr.Web поставляются на DVD-дисках, входящих в состав медиапакетов. Установка должна производиться с дисков. Обновление версий возможно проводить в электронном виде. Для этого надо обратиться в службу поддержки и получить ссылки на новые версии сертифицированных продуктов Dr.Web.
В случае приобретения медиапакета в электронном виде сертифицированные продукты необходимо скачать в Мастере скачиваний.
Чтобы иметь возможность скачивать сертифицированные ФСТЭК России продукты Dr.Web, необходимо чтобы в коде продукта вашего серийного номера было сочетание FST (это можно проверить в Менеджере лицензий).

После ввода серийного номера появится пункт «Скачать продукты Dr.Web, сертифицированные ФСТЭК».
Мастер скачиваний предоставит доступ только к дистрибутивам сертифицированных продуктов.
Обратите внимание на ссылку «Формуляр», с помощью которой можно загрузить формуляр в электронном виде.

Да. Обратитесь в службу поддержки, выбрав Работа ПО Dr.Web — Тех. вопрос о работе продуктов Dr.Web. Предоставьте документы об оплате сертифицированого пакета версии 10. Вам будет выслана специальная ссылка для скачивания. Переустанавливать Dr.Web после получения медиапакета с DVD будет не нужно.
Если все офисы и филиалы удалены друг от друга, удобнее купить по комплекту в каждый офис и филиал, чем пересылать один комплект для установки в каждый офис. Также при проверке со стороны регулятора в части использования сертифицированного ПО, удобнее иметь сертифицированный медиапакет на месте.
- на 1 или 2 ПК с электронным медиапакетом
- либо от 5 ПК и более (и с электронным и с физическим медиапакетом).
Узнайте цены на этой странице.
Обратитесь в службу поддержки, выбрав Помощь в выборе антивируса, или закажите обратный звонок.
Нет. Скидка полагается только на лицензию.
Автоматическое повышение до версии 11 не произойдет. Чтобы перейти на версию 11, необходимо установить Dr.Web с DVD, входящего в состав медиапакета для версии 11. Для этого его надо приобрести.
Необходимо приобрести новую коробку с версией 11 и установить Dr.Web с DVD, входящего в состав комплекта.
Нет, если требуется дозакупка сертифицированного медиапакета с тем же сертификатом соответствия.
Нет. В связи с тем, что данная версия устарела и более не поддерживается, то в соответствии с действующими правилами использования сертифицированных продуктов, компании не имеют права использовать сертифицированный ФСТЭК России Dr.Web версии 6.
В Конструкторе лицензий для бизнеса:
Выберите Dr.Web Desktop Security Suite

На шаге 3 в поле Рабочие станции укажите 1 или 2 ПК.

Там же укажите вид поставки.

Мы продаем лицензии либо на 1 или 2 ПК, либо от 5 ПК и более.
В Конструкторе лицензий для бизнеса:
Выберите Dr.Web Desktop Security Suite

На шаге 3 в поле Рабочие станции укажите 5 ПК.

Там же укажите вид поставки.

Мы продаем лицензии либо на 1 или 2 ПК, либо от 5 ПК и более.
Вы также можете приобрести коробочный продукт «Малый бизнес» (в этом случае у вас будут диски с сертифицированными ФСТЭК России версиями продуктов Dr.Web) или «Комплект для малого бизнеса» (в коробке или в виде электронной лицензии).
Есть несколько вариантов:
Приобретите медиапакет у наших партнёров, либо, при наличии серийного номера с префиксом в коде продукта FST (это можно проверить в Менеджере лицензий), скачайте сертифицированные дистрибутивы с сайта компании «Доктор Веб». Выполните установку сертифицированных дистрибутивов.
Для каждой версии есть свои особенности перехода. Поэтому перед переходом на новую версию обязательно проконсультируйтесь со службой технической поддержки, оформив письменный запрос.
Напишите запрос в службу техподдержки, обязательно приложив к нему:
- документы, подтверждающие покупку медиакомплекта (товарную накладную или копию оплаченного счета о покупке сертифицированного медиакомплекта);
- номер наклейки или серийный номер (в случае покупки электронного медиапакета).
- Путем скачивания файлов, содержащих дистрибутивы сертифицированного изделия (согласно приобретенной лицензии), формуляра, эксплуатационной документации к изделию, в случае, если у Вас есть серийный номер с кодом продукта FST (проверьте ваш серийный номер в Менеджере лицензий).
- Обратиться в службу техподдержки за предоставлением ссылок на сертифицированные дистрибутивы. К запросу необходимо приложить копию документов, подтверждающих покупку сертифицированного медиа-пакета (товарную накладную или копию оплаченного счета о покупке сертифицированного медиакомплекта).
- Приобрести новый медиапакет и обновить ПО Dr.Web, используя дистрибутив, который находится на компакт-диске или скачав его через Мастер скачиваний.
Номер программного изделия соответствует номеру, указанному на специальном знаке соответствия. Номер программного изделия привязан к номеру, указанному на специальном защитном знаке (голографической наклейке). Защитный знак размещен в формуляре, в разделе «Об упаковке и маркировке».
В случае приобретения электронного медиапакета номер программного изделия будет отсутствовать, т.к. согласно пункту 70 Положения о системе сертификации средств защиты информации, утв. приказом ФСТЭК России от 03 апреля 2021 г. № 55 “Маркирование средств защиты информации, являющихся программным обеспечением, распространяемым по сетям связи, осуществляется с применением электронной подписи или любым способом, подтверждающим подлинность средств защиты информации.
Рекомендуется перейти на версию 11, поскольку версия 10 морально устарела, и приобрести новый медиапакет.
Если всё же будет использоваться версия 10, то приобретать новый медиапакет не надо. Обновления дистрибутивов в этом случае предоставляются по письменному запросу через форму поддержки.

После ввода серийного номера появится пункт «Скачать продукты Dr.Web, сертифицированные ФСТЭК».
Мастер скачиваний предоставит доступ только к дистрибутивам сертифицированных продуктов.
Обратите внимание на ссылку «Формуляр», с помощью которой можно загрузить формуляр в электронном виде.

От 16 октября 2021 г. n 240/24/4772
В целях обеспечения возможности эксплуатации сертифицированных средств защиты информации от утечки по техническим каналам ФСТЭК России продлены сроки действия сертификатов соответствия на следующие средства защиты информации:
устройство защиты телефонных линий “Сигнал-3” (сертификат соответствия N 67, срок действия до 24 января 2021 г.);
устройство защиты телефонных линий “Сигнал-5” (сертификат соответствия N 68, срок действия до 24 января 2021 г.);
генератор шума ГШ-1000М (сертификат соответствия N 337, срок действия до 17 июля 2021 г.);
генератор шума ГШ-К-1000М (сертификат соответствия N 338, срок действия до 17 июля 2021 г.);
генератор шума “Зевс-2” (сертификат соответствия N 646, срок действия до 19 июля 2021 г.);
комплекс акустической и вибрационной защиты “ЗОНА-2” (сертификат соответствия N 674, срок действия до 7 августа 2021 г.);
комплекс виброакустической защиты “Шелест-4К” (сертификат соответствия N 707, срок действия до 28 февраля 2021 г.);
генератор шума по электросети для выделенных помещений и объектов “ЛГШ-220” (сертификат соответствия N 742, срок действия до 12 апреля 2021 г.);
генератор шума “ЛГШ-501” (сертификат соответствия N 753, срок действия до 16 мая 2021 г.);
фильтр помехоподавляющий сетевой ФАЗА 1-10 (сертификат соответствия N 769/1, срок действия до 15 июля 2021 г.);
система виброакустической защиты “ВВ301” (сертификат соответствия N 782, срок действия до 28 ноября 2021 г.);
генератор шума по сети электропитания и линиям заземления “Соната-РС1” (сертификат соответствия N 783, срок действия до 18 сентября 2021 г.);
фильтр сетевой помехоподавляющий “ЛФС-40-1Ф” (сертификат соответствия N 791, срок действия до 29 сентября 2021 г.);
устройство защиты объектов информатизации от утечки по техническим каналам “Соната-Р2” (сертификат соответствия N 1129, срок действия до 16 января 2021 г.);
система постановки виброакустических и акустических помех “Шторм-5” (сертификат соответствия N 1233, срок действия до 16 августа 2021 г.);
система постановки виброакустических и акустических помех “Шторм-7” (сертификат соответствия N 1234, срок действия до 16 августа 2021 г.);
генератор шума “ЛГШ-701” (сертификат соответствия N 1252, срок действия до 5 сентября 2021 г.);
генератор шума “ЛГШ-702” (сертификат соответствия N 1254, срок действия до 5 сентября 2021 г.);
широкополосный генератор радиошума малой мощности “БРИЗ” (сертификат соответствия N 1290, срок действия до 29 ноября 2021 г.);
система постановки виброакустических и акустических помех “Шорох-3” (сертификат соответствия N 1800, срок действия до 10 марта 2021 г.);
маскиратор побочных электромагнитных излучений и наводок “Маис-М1” (сертификат соответствия N 1847, срок действия до 22 мая 2021 г.);
маскиратор побочных электромагнитных излучений и наводок “Маис-М2” (сертификат соответствия N 1848, срок действия до 22 мая 2021 г.);
система виброакустической защиты “Равнина-3” (сертификат соответствия N 1897, срок действия до 21 августа 2021 г.);
система виброакустической защиты “Камертон-3” (сертификат соответствия N 1898, срок действия до 21 августа 2021 г.);
генератор шума “ЛГШ-703” (сертификат соответствия N 1907, срок действия до 11 сентября 2021 г.);
система виброакустической и акустической защиты “Соната-АВ” модель 3Б (сертификат соответствия N 2533/1, срок действия до 9 ноября 2021 г.);
система виброакустической защиты “Муссон” (сертификат соответствия N 2594, срок действия до 19 марта 2021 г.);
система виброакустической защиты “Стена-105” (сертификат соответствия N 2711, срок действия до 10 сентября 2021 г.);
генератор шума по цепям электропитания, заземления и ПЭМИ”ЛГШ-513″ (сертификат соответствия N 2800, срок действия до 27 декабря 2021 г.);
генератор акустического шума “ЛГШ-304” (сертификат соответствия N 2801, срок действия до 29 декабря 2021 г.);
фильтр сетевой помехоподавляющий марки ФП-6 (сертификат соответствия N 3359, срок действия до 11 марта 2021 г.);
фильтр сетевой помехоподавляющий марки ФП-15 (сертификат соответствия N 3383, срок действия до 2 апреля 2021 г.);
фильтр сетевой помехоподавляющий марки ФП-15МА (сертификат соответствия N 3386, срок действия до 9 апреля 2021 г.).
Копии сертификатов соответствия прилагаются.
Эксплуатация указанных средств защиты информации на объектах информатизации разрешается до окончания срока или до принятия решения ФСТЭК России об аннулировании действия сертификатов соответствия при условии проведения контроля их применения.
В.Лютиков
Перечень. утвержден директором фстэк россии 27 июня 2021 г. – фстэк россии
Утвержден
директором ФСТЭК России
27 июня 2021 г.
N п/п | Наименование оборудования, программных (программно-технических) средств | Технические и (или) функциональные характеристики | Виды работ и (или) услуг по разработке и производству СЗКИ* | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
а) разработка | б) производство | |||||||||||||
а1 | а2 | а3 | а4 | а5 | а6 | б1 | б2 | б3 | б4 | б5 | б6 | |||
технических средств защиты информации | защищенных технических средств обработки информации | технических средств контроля эффективности мер защиты информации | программных (программно-технических) средств защиты информации | защищенных программных (программно-технических) средств обработки информации | программных (программно-технических) средств контроля защищенности информации | технических средств защиты информации | защищенных технических средств обработки информации | технических средств контроля эффективности мер защиты информации | программных (программно-технических) средств защиты информации | защищенных программных (программно-технических) средств обработки | программных (программно-технических) средств контроля защищенности информации | |||
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 |
1 | Генератор (генераторы) (сигналов низко-частотного диапазона) | Диапазон частот: 175…5600 Гц. | ||||||||||||
2 | Акустический излучатель | Диапазон частот: 175…5600 Гц. | ||||||||||||
3 | Измерительный микрофон | Диапазон частот: 175…5600 Гц. | ||||||||||||
4 | Датчик виброускорения (акселерометры) | Диапазон частот: 175…5600 Гц. | ||||||||||||
5 | Измеритель шума и вибрации (шумомер) | Диапазон частот: 175…5600 Гц. | ||||||||||||
6 | Генератор (генераторы) сигналов высокочастотного диапазона | Диапазон частот: 9 кГц…1000 МГц. | ||||||||||||
7 | Измерительные антенны | Диапазон измеряемых частот: | ||||||||||||
8 | Передающие антенны | Диапазон частот: | ||||||||||||
9 | Токосъемник (токосъемники) | Диапазон измеряемых параметров: 9 кГц…300 МГц | ||||||||||||
10 | Индуктор (индукторы) | Диапазон частот: | ||||||||||||
11 | Пробник напряжения | Диапазон частот: | ||||||||||||
12 | Измерительный приемник высокочастотного диапазона | Диапазон частот: | ||||||||||||
13 | Вольтметр (мультиметр) | Диапазон измерения переменного напряжения частотой 50 Гц: 180…310 В | ||||||||||||
14 | Лабораторный автотрансформатор | Диапазон регулировки напряжения: 0…270 В | ||||||||||||
15 | Эквивалент (эквиваленты) сети | Диапазон частот: | ||||||||||||
16 | Датчик переменной силы | Диапазон частот: 175…5600 Гц | ||||||||||||
17 | Осциллограф | Диапазон измеряемых параметров 0…5 МГц. | ||||||||||||
18 | Анализатор спектра низкочастотного диапазона | Диапазон частот: 175…5600 Гц. Выходное напряжение не менее 5 В | ||||||||||||
19 | Альтернативная измерительная площадка (безэховая экранированная камера) для проведения специальных исследований | Должна соответствовать требованиям ГОСТ Р 51320-99, ГОСТ Р 8.568-97 ГСИ, ГОСТ Р 51672-2000 (ГОСТ 30373-95, ГОСТ 30805.16.1.4-2021) | ||||||||||||
20 | Поворотная платформа (поворотный стол) | Должна быть изготовлена из диэлектрического материала. Высота платформы (стола) 0,8 м | ||||||||||||
21 | Помещение для акустических измерений | Должно соответствовать требованиям ГОСТ 31273-2003. | ||||||||||||
22 | Полосовые октавные фильтры | Среднегеометрические частоты: 250, 500, 1000, 2000, 4000 Гц. | ||||||||||||
23 | Рефлектометры (микрорефлектометры) | Длина волны калибровки 850, 1310, 1550 нм. | ||||||||||||
24 | Оптические тестеры (измерители мощности) | Длина волны калибровки 850, 1310, 1550 нм. | ||||||||||||
25 | Комплект оптических аттенюаторов | Диапазон значений ослабления 10…30 дБ | ||||||||||||
26 | Усилители мощности | Диапазон частот 175…5600 Гц. | ||||||||||||
27 | Тестовые программы (тесты) для проведения специальных исследований технических средств | Должны обеспечивать формирование в соответствии с ГОСТ 29339 тестовых режимов работы средств вычислительной техники следующих стандартов интерфейсов технических средств: VGA, DVI, HDMI, USB, SATA, Ethernet, PS/2 | ||||||||||||
28 | Программное средство расчета показателей защищенности информации | Должно обеспечивать расчет показателей защищенности информации от утечки по каналам побочных электромагнитных излучений и наводок. | ||||||||||||
29 | Средство (средства) контроля целостности программ и программных комплексов | Должно обеспечивать расчет и документирование уникальных значений контрольных сумм программного обеспечения, функционирующего | ||||||||||||
30 | Средство (средства) анализа программного кода | Должно (должны) обеспечивать: | ||||||||||||
31 | Средства разработки программ | Должны обеспечивать разработку, компиляцию | ||||||||||||
32 | Средство (средства) контроля (анализа) защищенности | Должны обеспечивать поиск уязвимостей | ||||||||||||
33 | Средства антивирусной защиты (не менее 3 средств разных производителей) | Должны осуществлять поиск вредоносного программного обеспечения в программных комплексах и в информационных системах, функционирующих с применением операционных систем Windows и Linux. | ||||||||||||
34 | Средство поиска остаточной информации на машинных носителях информации | Должно обеспечивать поиск остаточной информации на машинных носителях информации по заданным критериям. | ||||||||||||
35 | Программатор | Должен обеспечивать запись и считывание информации с постоянных запоминающих устройств и считывание информации из них | ||||||||||||
36 | Система управления изменениями программного обеспечения | Должна обеспечивать: | ||||||||||||
37 | Средства для автоматизации процессов тестирования средств защиты информации (средства тестирования проникновения) | Автоматизация процесса тестирования проникновения средства защиты информации | ||||||||||||
* Виды работ и услуг установлены пунктом 3 Положения о лицензировании деятельности по разработке и производству, утвержденного постановлением Правительства Российской Федерации от 3 марта 2021 г. N 171
(СЗКИ – средства защиты конфиденциальной информации).
ПРИМЕЧАНИЯ:
1. Работы и услуги, указанные в подпунктах а1, а2, а3, б1, б2, б3 (столбцах 4, 5, 6, 10, 11, 12), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для выявления и предотвращения утечки защищаемой информации по техническим каналам.
2. Работы и услуги, указанные в подпунктах а4, а5, а6, б4, б5, б6 (столбцах 7, 8, 9, 13, 14, 15), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для исключения или существенного затруднения несанкционированного доступа к защищаемой информации и предотвращения специальных программно-технических воздействий на информацию (носители информации), вызывающих нарушение конфиденциальности, целостности или доступности защищаемой информации.
3. Оборудование, программные (программно-технические) средства, используемые (планируемые к использованию) при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации, могут иметь технические и (или) функциональные характеристики лучше установленных настоящим Перечнем.
