- Что делать, если изменился характер деятельности компании, а продукты не сертифицированы?
- Windows 10 в корпоративной версии получила сертификат фстэк
- Алексей
- Владимир
- Зачем нужна сертификация фстэк?
- Как обеспечить соответствие требованиям регуляторов при поставке устройств с операционной системой, не имеющей сертификата фстэк?
- Когда можно покупать решения общего пользования, а когда нужны сертифицированные?
- Комплект поставки
- Можно ли устанавливать на сертифицированную операционную систему несертифицированные продукты?
- О производителе
- Операционные системы сертифицированные фстэк – купить лицензию по выгодной цене
- Отличия сертифицированных версий от версий общего пользования
- Получит ли windows 10 сертификат фстэк?
- Пример поставки
- Программное обеспечение
- Сертификаты на продукты компании «код безопасности» – код безопасности
- Сертификаты фстэк россии | инфотекс
- Сертифицированная продукция microsoft
- Сертифицированные версии — грабли, которые нам выбирают
- Требования фстэк могут измениться, насколько это может затронуть компанию-пользователя?
- Чем может помочь компания softline?
Что делать, если изменился характер деятельности компании, а продукты не сертифицированы?
Есть два варианта дальнейшего развития событий:
- Приобретение сертифицированной версии продукта, возможно, со скидкой производителя, если предыдущая версия принадлежит тому же разработчику. В этом случае с большой вероятностью придется сделать даунгрейд – откат решения до предыдущей сертифицированной версии.
- Можно не менять решение, а приобрести сертифицированные наложенные программные или программно-аппаратные средства, в зависимости от того, какую подсистему нужно закрыть.
Windows 10 в корпоративной версии получила сертификат фстэк
После тщательной проверки организация «Сертифицированные информационные системы» выдала корпоративной Windows 10 сертификат о соответствии данной операционной системы требованиям доверия 6 уровня.
Рассматривались средства безопасности, технические условия и отсутствие в ОС функций, о которых не сообщил разработчик. Тщательно был исследован исходный код продукта, а также проводился глубокий анализ документации.
Получение сертификата ФСТЭК означает, что Windows 10 корпоративная обладает высоким уровнем безопасности, что очень важно для применения этой операционной системы в крупных коммерческих и государственных организациях.
Алексей
29.11.2021 в 10:59 | #
Однако обычные пользователи вынужденно пересели на “десятку”, не найдя способов закрыть окошко с предложением обновиться и единственной кнопкой “ОК”.
Вам не кажется что данное предложение, бред сумашедшего? У меня в то время был опыт работы во всех операционных системах microsoft. И могу с уверенностью заявить что проблема у меня решалась просто игнорированием значка в трее. О чем я пожалел после. так как лучше было обновить систему.
С точки зрения экономики это был бы самый здравый поступок. Ведь переход от одной системы к другой, будет всегда пока информационное технологии развиваются. И это нормально. Сначала я и сам презирал эту систему, но зря. В ней много функционала, который отсутствует в младшем семействе.
Владимир
30.11.2021 в 15:33 | #
Нет, не кажется. Ваш личный опыт «пересаживания» на десятку говорит лишь о том, что при выборе поведения в системе Вы руководствуетесь принципом «откладывать переход до последнего», а потом оцениваете свершившееся действие с позиции полученных выгод («Пусть собирают мои данные и действуют без моего разрешения, зато какой функционал!»). Опытные пользователи, а также специалисты ИБ, в том числе работающие в сфере сертификации ФСТЭК, с Вами не согласны.
С точки зрения экономики, о которой Вы зачем-то упомянули, рядовые пользователи от обновления не получили никаких экономических выгод, а вот Microsoft — получил. Успокаивать себя тем, что прогресс в информационных технологиях обуславливает периодические обновления?
Многие пользователи, которые хоть немного заинтересованы в безопасности своих личных данных, вряд ли обрадовались такому предложению о переходе, от которого невозможно отказаться. А ведь именно на информированности и ДОБРОВОЛЬНОСТИ должно строиться поведение потребителей услуг, в т.ч. и эти принципы должны быть обязательны для Microsoft.
Зачем нужна сертификация фстэк?
Сертификация ФСТЭК необходима для строго определенных сфер деятельности и ее необходимость зависит от того, какая именно информация будет обрабатываться в той или иной информационной системе.
Сферы деятельности с обязательной сертификацией средств защиты информации:
- Государственные информационные системы (ГИС).
- Автоматизированные системы управления технологическим процессом (АСУ ТП).
- Персональные данные (ЗПДн).
- Критическая информационная инфраструктура (КИИ).
- Государственная тайна (ЗГТ).
- Конфиденциальная информация (служебная информация).
Несертифицированный продукт невозможно использовать в тех сферах деятельности, где обязательно использование сертифицированных продуктов.
Использование компанией несертифицированной продукции в сфере деятельности, требующей обязательной сертификации средств защиты информации, может повлечь за собой серьезные последствия: от больших штрафов до уголовной ответственности для руководителей.
Как обеспечить соответствие требованиям регуляторов при поставке устройств с операционной системой, не имеющей сертификата фстэк?
Как вы знаете, самая современная ОС Windows 10 пока не имеет сертификата защищенности ФСТЭК. Но что делать, когда по ТЗ нужна сертифицированная ФСТЭК операционная система?
Есть 2 варианта решения вопроса:
В настоящее время, из клиентских ОС Microsoft, только Windows 8.1 имеет действующий сертификат ФСТЭК, поскольку Microsoft будет поддерживать эту ОС до 10.01.2023. Кварта Технологии поставляет Windows 8.1 Professional for Embedded Systems до 2028 года.
- Для обеспечения высокого уровня безопасности устройств на базе Windows 10 IoT Enterprise можно применить средства защиты информации от несанкционированного доступа (СЗИ от НСД), такие как SecretNetStudio от компании Код Безопасности.
Secret Net Studio обладает всеми необходимыми сертификатами ФСТЭК, чтобы устройство могло считаться защищенным. Важно понимать, что при установке Secret Net Studio, сама операционная система не будет сертифицирована ФСТЭК . В данном случае устройство будет защищено как единое целое, вместе со всеми установленными программами и операционной системой.
С помощью Secret Net Studio можно достигнуть высокого уровня безопасности, при этом сохраняя выгодную модель ценообразования Windows 10 IoT Enterprise (более подробно с лицензированием вы можете ознакомиться на нашем сайте).
- 4-й уровень контроля отсутствия НДВ
- 5-й класс защищенности СВТ
- 4-й класс защиты СКН
- 4-й класс защиты САВЗ
- 4-й класс защиты СОВ уровня хоста
- 4-й класс защиты МЭ типа «В»
Самое последнее обновление (8.6) обладает большими возможностями, в отличие от предыдущих версий, среди которых:
- Блокировка отправки телеметрии Windows 10
- Ограничение возможности удаления со стороны локального администратора
- Возможность централизованного развертывания через Microsoft System Center
- Защита распределенной среды в рамках независимых доменов Active Directory
Подробнее о Secret Net Studio вы можете узнать на странице продукта.
Когда можно покупать решения общего пользования, а когда нужны сертифицированные?
В пределах одной компании может быть несколько информационных систем. Некоторые из них нуждаются в сертифицированных средствах защиты, а некоторые – нет. Все зависит от характера информации, которая обрабатывается в этих системах. В случае, если данные касаются вышеперечисленных сфер деятельности, сертификация обязательна.
Комплект поставки
1. Верифицированный дистрибутив на оптическом диске
2. Формуляр изделия с названием организации, количеством лицензий и защитным знаком ФСТЭК РФ
3. Копия сертификата ФСТЭК с синей печатью производителя
4. Медиа-кит на оптическом диске
5. Абонемент сертификационной поддержки и USB-ключ доступа на портал сертифицированных обновлений (приобретается дополнительно).
Можно ли устанавливать на сертифицированную операционную систему несертифицированные продукты?
При необходимости можно использовать пакеты, которые не входят в состав дистрибутива, поставляемого вместе с операционной системой. Для этого несертифицированные продукты должны соответствовать следующим требованиям:
- Их установка не требует замены пакетов, входящих в состав сертифицированного дистрибутива.
- Они не имеют отношения к средствам защиты информации.
- Они могут работать в замкнутой программной среде.
Для удобства контроля и обновления сторонние пакеты помещаются в служебный репозиторий.
В том случае, если продукт относится к средствам защиты информации, он должен быть обеспечен соответствующим сертификатом.
О производителе
Основанная в 1975 году, корпорация Microsoft является мировым лидером в производстве программного обеспечения, предоставлении услуг и разработке интернет-технологий для персональных компьютеров и серверов.
Корпорация Microsoft разрабатывает и выпускает широкий спектр программных продуктов. В их число входят настольные и сетевые операционные системы, серверные приложения для клиент-серверных сред, настольные бизнес-приложения и офисные приложения для пользователей, интерактивные программы и игры, средства для работы в сети интернет и инструменты разработки.
Операционные системы сертифицированные фстэк – купить лицензию по выгодной цене
Наша компания предлагает приобрести сертифицированные продукты для ведения вашего бизнеса. В каталоге вы найдете операционные системы Windows 7 сертификат ФСТЭК, ФСТЭК Windows Server 2021, и другие продукты компании Microsoft. Мы предлагаем лицензированное ПО, со всеми необходимыми для работы сертификатами и разрешениями. Полученная сертификация Windows 10 ФСТЭК позволяет использовать данный программный продукт на предприятиях и компаниях любой формы собственности и вида деятельности, функционирующих на территории России.
Имеющаяся на ПО сертификация Windows ФСТЭК дает гарантию подлинности продукта, подтверждает его безопасность и надежность. В то же время у вас нет необходимости организовывать самостоятельно и проходить процедуру сертификации Microsoft ФСТЭК. Намного проще, быстрей и экономически выгодней обратиться в нашу компанию. Мы поможем с выбором нужного ПО, предоставим квалифицированную помощь и консультацию. Операционная система Windows 7 ФСТЭК, купить которую вы сможете на максимально выгодных условиях, сегодня является одной из самых распространенных и часто устанавливаемых, как крупными компаниями, так и частными лицами.
Звоните нам по бесплатному номеру 7(804)333-05-02, и мы поможем определиться с выбором ПО и оформлением заказа.
Отличия сертифицированных версий от версий общего пользования
Сертифицированные версии решений поставляются с соответствующим сертификатом, формуляром, инструкциями и прочими документами, подтверждающими класс, уровень защищенности информационной системы.
У сертифицированных версий продуктов есть свои особенности:
- Их непросто обновлять. Сертификация продукта занимает от 0,5 до 1 года. И обычно ее делают на версии продуктов, которые уже отлажены, проверены на практике, имеют достаточное количество накопленных обновлений. Таким образом, сертифицированные версии запаздывают по сравнению с версиями общего пользования.
- У сертифицированной версии могут быть дополнительные ограничения, связанные с определенным уровнем защищенности или классом защиты. Если мы говорим про ОС и офисные продукты, то в версии с сертификацией ФСТЭК могут быть закрыты некоторые функции и опции. Особенно, если есть сертификат на отсутствие недекларированных возможностей.
Получит ли windows 10 сертификат фстэк?
Многих пользователей продукции Microsoft волнует вопрос, получила ли система Windows 10 сертификат ФСТЭК. Его получение анонсировали еще в 2021 году, когда представитель Microsoft в России П. Бетсис сообщил о начале сертификации Windows 10 на соответствие требованиям обработки информации со стороны ФСБ, а также о планах сертифицировать “десятку” в ФСТЭК.
Однако что-то пошло не так. Сертификата ФСТЭК у Windows 10 еще нет, и официальные представители осторожны в прогнозах. Пользователи предположили, что сложности с сертификацией связаны с алгоритмами обновления: после выхода этой операционной системы обновление попало в список рекомендуемых, у пользователей, которые разрешили автоматически устанавливать рекомендуемые обновления, ОС предыдущих версий сменились на Windows 10.
Представители Microsoft извинились, сослались на ошибку, но навязчивые попытки обновить все операционки до Windows 10 не прекратились. Опытные пользователи, умеющие работать с реестром, утилитами и специальными приложениями для редактирования их значений, смогли временно избавиться от предложений обновиться до Windows 10.
Ряд специалистов высказали мнение, что Windows 10 не пройдет сертификацию ФСТЭК, пока не приведет в соответствие с требованиями российского законодательства принципы сбора, передачи и хранения данных о пользователях и их действиях в системе. В том виде, в каком сейчас представлена операционная система, ее нельзя использовать в организациях, ответственно относящихся к защите информации и имеющих или планирующих оформлять лицензию ФСТЭК на ТЗКИ и СЗКИ.
Пример поставки
Купить
Программное обеспечение
Помощь в выборе программного обеспечения
277232119
579483410
Skype
Сертификаты на продукты компании «код безопасности» – код безопасности
Secret Net LSP – C (версия 1.8)
Соответствует требованиям руководящих документов по 2 уровню контроля отсутствия НДВ, а также требованиям, изложенным в технических условиях RU.88338853.501410.022 ТУ, при выполнении указаний по эксплуатации, приведенных в формуляре RU.88338853.501410.022 30. Может применяться в АС до классов 1Б, 2А, 3А включительно (РД АС, 1992 г.), АС до классов 3А, 3Б, 2А, 2Б включительно (приказ ФСТЭК России №025 от 20.10.2021), ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно, объектах КИИ до 1 категории значимости включительно
Сертификаты фстэк россии | инфотекс
Сертификаты ФСТЭК России
Настоящий сертификат удостоверяет, что программный комплекс «Программный модуль доверенной загрузки ViPNet SafeBoot», разработанный и производимый АО «ИнфоТеКС», является программным средством доверенной загрузки, соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 2 уровню доверия, «Требования к средствам доверенной загрузки» (ФСТЭК России, 2021), «Профиль защиты средства доверенной загрузки уровня базовой системы ввода-вывода второго класса защиты. ИТ.СД3.УБ2.П3» (ФСТЭК России, 2021) при выполнении указаний по эксплуатации, приведенных в формуляре ФРКЕ.00180-02 30 01 ФО.
Сертифицированная продукция microsoft
Мы приняли ваш заказ, менеджер скоро свяжется с вами.
Сертифицированные версии — грабли, которые нам выбирают
Как известно — использование сертифицированных версий программного обеспечения прописано в самых разных документах регуляторов. И (к сожалению) эта данность, с которой всем жить. В данной статье не будет перечисления положений документов, согласно которым необходимо использовать сертифицированные (или иначе «прошедшие процедуру проверки соответствия») продукты или размеров штрафов за неиспользование. Вместо этого будут рассмотрены типичные проблемы, с которыми клиенты, вынужденные использовать сертифицированное ПО, обращаются в техническую поддержку.
Если кто-то недавно был вынужден перейти на сертифицированные версии и еще не прошел по всем граблям — просим под кат.
В качестве вступления. Подборка типичных проблем была сформирована в ходе подготовки к одной из конференций на основе обращений в нашу техподдержку. Поэтому сразу предупреждаю, что хотя процедура сертификации одинакова для всех участников рынка, в примерах будет указано, для какой компании они действуют. А нюансы имеют место быть. Скажем у Доктор Веб дистрибутивы для сертифицированных по требованиям ФСТЭК/ФСБ продуктов разные (так как по тем же требованиям должны различаться зоны обновлений), а у Лаборатории Касперского — единый дистрибутив, видимо зоны обновлений разделяются иными способами.
Вступление закончено, перейдем к проблемам.
Проблема №1. А вы работаете на… (название конкретной ОС или продукта)
Тут сразу несколько проблем. Разберем на примерах.
Начнем с того, что данная подборка ответов делалась в преддверии конференции «Практика реализации программы <Цифровая экономика> на базе решений Astra Linux», поэтому тут вместо троеточия должно было быть Astra Linux Speсial Edition «Смоленск» версией 1.6. И сертифицированная версия (и естественно несертифицированная тоже) работают на данной версии. Но вот пользователи использовать ее не имеют права. Дело в том, что правила сертификации требуют, чтобы подаваемые на сертификацию продукты были протестированы на поддержку определенных ОС. И в формуляре, прилагающемся к сертифицированному дистрибутиву, перечисляются все эти операционные системы. И если в формуляре не указана Astra Linux версии 1.6 — использовать ее нельзя, хотя продукт (системные требования которого «glibc 2.12 и выше») вполне работает на этой версии.
Поддержка операционных систем, соответствующих описанным требованиям, по мере их выхода включается в список поддерживаемых в формуляре, но просто так сделать это производитель не может. Нужно пройти процедуру инспекционного контроля. А она не быстрая — ну никак не менее четырех месяцев.
Нам задают вопрос — а нельзя заранее синхронизировать выпуск новых ОС и прохождение ИК? Увы, но не получится. Так как кроме упомянутой Astra Linux от нас требуется поддержка AltLinux, Windows и так далее. А их даты релиза, увы, приходятся на разное время.
Соответственно рекомендация — заранее проверьте, что выбранную вами ОС поддерживают все необходимые вам сертифицированные продукты.
Все это неудобно и пользователям и производителям (поддержки -то требуют пользователи от них), но, увы, такова действующая процедура.
А иногда бывает так, что на вопрос пользователя мы отвечаем, что сертифицированная версия такую-то ОС или продукт не поддерживает. И тут зачастую тоже проблема в действующей процедуре. Так всем известно, что количество дистрибутивов того же Linux — громадно, при этом использование сертифицированного дистрибутива Linux не всегда обязательно. И пользователь может легко прийти с запросом на поддержку с редким дистрибутивом. А с производителя за включение каждой версии ОС или продукта требуют деньги. И немалые. В сумме сравнимые с доходом от продаж сертифицированных версий. Поэтому при подготовке к сертификации в список поддерживаемых включаются только очень востребованные ОС. Хотя работать будет сертифицированная версия на гораздо большем числе продуктов.
Немного отличается ситуация с сертификацией под требования Министерства Обороны. Здесь список ОС и продуктов, которые нужно поддержать, спускается из МО. Поэтому в ответ на просьбу пользователя о поддержке некой ОС — ему вполне могут ответить, что данная ОС не включена в список требуемых МО.
А совершенно обратная ситуация с тем же Windows 10. Билды этой ОС по факту — совершенно разные ОС. И хотя формально в формуляре стоит Windows 10 — поддержка нового билда будет только после очередного ИК. Да, минимум через месяца четыре, а то и позже.
Многие уверены, что сертифицированные версии выгодны производителям. Может кому и выгодны, но на уровне защитного ПО это редкостный геморрой и для производителя и для пользователей. Причем геморрой очень и очень дорогой.
Проблема №2. «Я обновился!»
Как известно, согласно текущей процедуре производитель должен в случае обнаружения уязвимостей обновлять свое ПО. Засада есть и тут. Обновление возможно только через процедуру ИК. Ага. Месяца четыре и платите деньги. А если не выпустите сертифицированное обновление — ваш продукт нельзя использовать.
Ну ладно, то плач Ярославны от вендора. Выпустили мы обновление, пользователь должен его поставить. Думаете все просто?
Свободно для скачивания сертифицированные дистрибутивы размещать нельзя. Нужно или купить медиа-пакет или обратиться в техническую поддержку — а потом все равно купить медиапакет. Разберемся, почему так.
Как уже было сказано, если сертифицированный дистрибутив нужен срочно и ждать поставки медиапакета невозможно, то клиент может обратиться в службу поддержки и запросить ссылки для скачивания сертифицированных версий и формуляра. Которые ему и будут предоставлены. К запросу надо приложить документы об оплате ранее купленного сертифицированного медиа-пакета. Зачем документы? Чтобы вендор убедился, что ссылки запрашивает именно клиент, а не абы кто.
Кроме ссылок на дистрибутивы техническая поддержка пришлет ссылки на формуляр и рекомендацию примерно следующего типа.
Формуляр следует распечатать, в разделе «Особые отметки» следует сделать пометки о замене формуляра RU.72110450.00300-10 30 02 с голографической наклейкой (знаком соответствия системы сертификации) на обновленный формуляр RU.72110450.00300-10 30 02 изм.4.
На замененном формуляре RU.72110450.00300-10 30 02 можно добавить — «Формуляр аннулирован. Знак соответствия системы сертификации (голографическая наклейка) действителен. Замененный формуляр следует хранить вместе с обновленным для сохранения знака соответствия системы сертификации.
Сделать это надо обязательно!
После этого нужно купить упомянутый медиа-пакет, так как сертифицированное ПО это не просто полученный вами дистрибутив. Сертифицированным считается ПО:
- прошедшее проверку соответствия в Системе сертификации средств защиты информации в соответствии с требованиями государственных стандартов и нормативных документов по защите информации;
- сертифицируемое на соответствие требованиям с параметрами, указанными в этих требованиях. Наиболее известными, но не единственными, сертификатами являются сертификаты ФСТЭК России и ФСБ России;
- дистрибутив которого соответствует эталонному экземпляру, подвергавшемуся сертификационным испытаниям, что подтверждается соответствующими записями в сопроводительной документации на сертифицированное ПО (формуляре), и специальным голографическим знаком соответствия с уникальным номером, который идентифицирует данный экземпляр в системе государственного учета сертифицированных продуктов;
- установленное и настроенное в соответствие с сертифицированными параметрами;
- контролируемое в процессе эксплуатации;
- каждый сертифицированный экземпляр, которого учтен в реестре сертифицированных продуктов. Производитель обязан маркировать средства защиты и обеспечивать беспрепятственный доступ должностных лиц органов, осуществляющих контроль за сертифицированными средствами защиты к учетной информации.
Что в медиа-пакет входит? Опять же в качестве примера медиапакет для сертифицированных ФСТЭК России версий Dr.Web 11:
Да, голографическая наклейка, которую раньше полагалось клеить на CD — до сих пор жива.
А вот ключ/серийный номер при обновлении покупать не нужно. Ключ (за всех вендоров не скажу, а у Доктор Веб так) одинаков и для сертифицированных и для несертифицированных версий. Таким образом, если вы переходите с обычных версий на сертифицированные — ключ менять не нужно.
Сколько нужно медиапакетов?
Переустанавливать уже установленное ПО после получения медиапакета с DVD не нужно.
Проблема № 3. Хочу потестировать!
Как было сказано выше — в свободном доступе дистрибутивов сертифицированных версий быть не может. Ключ может (как было сказано выше) использоваться от несертифицированной версии, а вот сами дистрибутивы нужно запросить. Опять за всех не скажу, но у Доктор Веб указать, что требуется именно сертифицированная версия можно при заказе демо-ключа. Если есть ключ, то дистрибутивы можно запросить или у компании, через которую вы осуществляете закупки или через техподдержку вендора.
При заказе нужно указать тип сертификации. Наиболее распространены МО, ФСТЭК, ФСБ.
Проблема № 4. Как получить обновления для замкнутой сети?
Не нужно использовать дополнительный сервер, ставить его снаружи сети и переносить обновления внутрь! Распространенная кстати ошибка. Как правило у вендоров есть возможность скачать обновления с помощью специальной утилиты. Опять же у Доктор Веб таковая есть и в составе ES и можно отдельно запросить эту утилиту (drwreploader) у техподдержки.
Зачем нужна утилита? При копировании вручную могут накопиться лишние файлы, которые надо удалять.
Проблема № 5. О подписи.
Это специфичная проблема AstraLinux. Дело в том, что в определенных режимах ее работы проверяется наличие у пакетов цифровой подписи «НПО РусБИТех».
Не нужно подписывать сертифицированные пакеты еще раз! Они уже подписаны, если в формуляре указана поддержка AstraLinux. После подписи контрольные суммы изменяются и уже не будут соответствовать указанным в формуляре.
Если есть вопросы спрашивайте, постараюсь ответить.
Требования фстэк могут измениться, насколько это может затронуть компанию-пользователя?
Требования ФСТЭК меняются не единовременно. О любых изменениях предупреждают заранее. Кроме того, после принятия нового документа с требованиями дается около года на то, чтобы подготовить все системы компании к новым реалиям.
Чем может помочь компания softline?
- В ряде случаев поставщики сертифицированных решений также должны обладать соответствующими лицензиями. У нас есть все необходимые статусы для поставки широкого круга сертифицированных продуктов и оказания услуг по их внедрению.
- У нас большая экспертиза в вопросе поставок сертифицированных решений и ведется сотрудничество с огромным количеством вендоров. Мы всегда сможем квалифицированно определить, в каком случае нужна сертифицированная, а в каком – несертифицированная версия продуктов, а затем выбрать оптимальный вариант.
Автор статьи: руководитель органа по аттестации объектов информатизации Softline Антон Казаков