3727 | программный комплекс защиты информации «ViPNet 4» | Государственный реестр средств защиты информации ФСТЭК 2021

На чтение 24 мин. Опубликовано
Содержание
  1. 3727 | программный комплекс защиты информации «vipnet 4» | государственный реестр средств защиты информации фстэк 2021
  2. Лицензии и сертификаты соответствия федеральной службы по техническому и экспортному контролю (фстэк) россии
  3. От 16 октября 2021 г. n 240/24/4772
  4. Перечень. утвержден директором фстэк россии 27 июня 2021 г. – фстэк россии

3727 | программный комплекс защиты информации «vipnet 4» | государственный реестр средств защиты информации фстэк 2021

№
сертификата

3727

Дата внесения в реестр

30.11.2021

Срок действия сертификата

30.11.2024

Наименование средства (шифр)

программный комплекс защиты информации «ViPNet 4»

Предназначение средства (область применения),
краткая характеристика параметров / (оценка возможности использования в информационных системах персональных данных (ИСПДн))

Соответствует требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(В четвертого класса защиты. ИТ.МЭ.В4.ПЗ)

Схема сертификации

серия

Испытательная лаборатория

ООО «ЦБИ»

Орган по сертификации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

Заявитель

АО «ИнфоТеКС»

Реквизиты заявителя (индекс, адрес, телефон)

127083, г. Москва, ул. Мишина, д. 56, стр. 2, эт. 2, помещение IX, комната 29, (495) 737-6192

Срок технической поддержки

31.12.2023

Лицензии и сертификаты соответствия федеральной службы по техническому и экспортному контролю (фстэк) россии

Нужно ли компании приобретать сертифицированную версию?

Использование сертифицированных (прошедших процедуру оценки соответствия) решений согласно действующему законодательству требуется, если необходимо обеспечить защиту локальных сетей и отдельных компьютеров государственных органов, а также если компании или организации обрабатывают персональные данные, конфиденциальные данные или данные, содержащие государственную тайну, а также обеспечивают защиту критически важных объектов.

Согласно Постановлению Правительства от 1 ноября 2021 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» для выполнения требований по защите персональных данных (ПДн) требуется:

г) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

Нужно ли использовать для защиты персональных данных антивирус?

Практически в обязательном порядке, если его установка возможна. В соответствии с Приказом ФСТЭК от 18 февраля 2021 г. № 21:


8. В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:

  • …
  • антивирусная защита;
  • …

Фраза достаточно однозначная и не допускающая толкований.

Какие данные считаются персональными и требуют защиты?

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ (в текущей редакции от 31.12.2021) «О персональных данных», «персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу». В том числе к персональным данным относятся:

Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
Указ Президента РФ от 6 марта 1997 г. № 188

Что такое обработка персональных данных?

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ (в текущей редакции от 31.12.2021) «О персональных данных», «обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных». При этом автоматизированная обработка персональных данных — это «обработка персональных данных с помощью средств вычислительной техники».

Таким образом, любые действия с персональными данными, начиная с их приема или ввода и заканчивая удалением, в том числе без участия человека, — считаются обработкой и требуют защиты.

Где можно узнать, совместим ли Dr.Web сертифицированный с той или иной ОС?

Обратитесь в службу поддержки, выбрав Работа ПО Dr.Web — Тех. вопрос о работе продуктов Dr.Web.

Как протестировать сертифицированные продукты Dr.Web (получить демо)?

Отправьте запрос на демо и укажите в нем, ссылка на какой сертифицированный продукт вам необходима. После покупки медиапакета вам не придется переустанавливать Dr.Web.

В каком виде можно приобрести сертифицированные медиапакеты?
  1. Поставка в печатной форме (Dr.Web сертифицированный ФСТЭК России (сертификат №3509 действует до 27.01.2024), BOX-WSFULL, стоимость 1200 р.)
  2. Поставка в электронном виде (Право использования программы для ЭВМ “Мастер скачиваний” с расширенным функционалом, CERT-FST, стоимость 1000 р.)
Почему нужно приобретать медиапакет?

При проверке компьютерного рабочего места, занятого в обработке ИСПДн, контролирующие органы имеют право потребовать от компании документального подтверждения того, что антивирус, установленный на этом рабочем месте, соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных». В этом случае клиент может предъявить документы на покупку сертифицированного изделия, поставляемого одним из двух способов:

  1. В виде электронных носителей информации (дисков) с размещенными на них дистрибутивами Dr.Web и эксплуатационной документацией, формуляра, маркированного знаком соответствия Системы сертификации средств защиты информации. Поставка осуществляется в картонном конверте.
  2. В виде файлов, содержащих дистрибутивы сертифицированного изделия (согласно приобретенной лицензии), формуляра, подписанного электронной подписью и эксплуатационной документации к изделию. Поставка осуществляется с сайта ООО «Доктор Веб» при наличии серийного номера, сгенерированного для сертифицированного программного изделия.
Есть ли голографическая наклейка в электронной медиапакете?

Нет. Согласно пункту 70 Положения о системе сертификации средств защиты информации, утв. приказом ФСТЭК России от 03 апреля 2021 г. № 55 “Маркирование средств защиты информации, являющихся программным обеспечением, распространяемым по сетям связи, осуществляется с применением электронной подписи или любым способом, подтверждающим подлинность средств защиты информации.”

Где скачать Dr.Web сертифицированный?
  1. В случае приобретения медиапакета на физическом носителе (коробка) сертифицированные продукты Dr.Web поставляются на DVD-дисках, входящих в состав медиапакетов. Установка должна производиться с дисков. Обновление версий возможно проводить в электронном виде. Для этого надо обратиться в службу поддержки и получить ссылки на новые версии сертифицированных продуктов Dr.Web.

  2. В случае приобретения медиапакета в электронном виде сертифицированные продукты необходимо скачать в Мастере скачиваний.


    Чтобы иметь возможность скачивать сертифицированные ФСТЭК России продукты Dr.Web, необходимо чтобы в коде продукта вашего серийного номера было сочетание FST (это можно проверить в Менеджере лицензий).

    #drweb

    После ввода серийного номера появится пункт «Скачать продукты Dr.Web, сертифицированные ФСТЭК».

    Мастер скачиваний предоставит доступ только к дистрибутивам сертифицированных продуктов.


    Обратите внимание на ссылку «Формуляр», с помощью которой можно загрузить формуляр в электронном виде.

    #drweb

Компании срочно требуется начать использовать сертифицированный продукт Dr.Web и она не может ждать поставки медиапакета. Можно ли в этом случае скачать сертифицированную версию с сайта?

Да. Обратитесь в службу поддержки, выбрав Работа ПО Dr.Web — Тех. вопрос о работе продуктов Dr.Web. Предоставьте документы об оплате сертифицированого пакета версии 10. Вам будет выслана специальная ссылка для скачивания. Переустанавливать Dr.Web после получения медиапакета с DVD будет не нужно.

Компания использует Dr.Web сертифицированный версии 10 и собирается продлевать лицензию. Необходимо ли приобретать новый медиапакет?
Сколько требуется приобрести медиапакетов к сертифицированному Dr.Web, если у компании несколько офисов и филиалов?

Если все офисы и филиалы удалены друг от друга, удобнее купить по комплекту в каждый офис и филиал, чем пересылать один комплект для установки в каждый офис. Также при проверке со стороны регулятора в части использования сертифицированного ПО, удобнее иметь сертифицированный медиапакет на месте.

Какая минимальная лицензия на продукт Dr.Web Desktop Security Suite, сертифицированный ФСТЭК России?
  • на 1 или 2 ПК с электронным медиапакетом
  • либо от 5 ПК и более (и с электронным и с физическим медиапакетом).
Про сертификаты:  Доставка | CrocShop. Изделия из натуральной экзотической кожи

Узнайте цены на этой странице.

Компании требуется защита сертифицированным Dr.Web для более 250 рабочих станций. В конструкторе лицензий на сайте цены только до 250 ПК. Как быть?

Обратитесь в службу поддержки, выбрав Помощь в выборе антивируса, или закажите обратный звонок.

Будет ли образовательному учреждению предоставлена скидка для образования при покупке медиапакета?

Нет. Скидка полагается только на лицензию.

Компания использует Dr.Web сертифицированный версии 6. Обновится ли автоматически Dr.Web до версии 11, если приобрести медиапакет для версии 11?

Автоматическое повышение до версии 11 не произойдет. Чтобы перейти на версию 11, необходимо установить Dr.Web с DVD, входящего в состав медиапакета для версии 11. Для этого его надо приобрести.

Компания приобрела коробку Dr.Web Малый бизнес, в котором находится Dr.Web версии 10. Как перейти на версию 11 в течение срока действия лицензии из коробки?

Необходимо приобрести новую коробку с версией 11 и установить Dr.Web с DVD, входящего в состав комплекта.

Некоторое время назад компания приобрела Dr.Web сертифицированный для N-ого количества ПК. Сейчас требуется дозакупка. Надо ли приобретать дополнительный медиапакет?

Нет, если требуется дозакупка сертифицированного медиапакета с тем же сертификатом соответствия.

Срок действия сертификата для Dr.Web версии 6 закончился в сентябре 2021 года. Имеет ли право компания и дальше использовать Dr.Web сертифицированный версии 6 до конца срока действия лицензии, который еще не истек?

Нет. В связи с тем, что данная версия устарела и более не поддерживается, то в соответствии с действующими правилами использования сертифицированных продуктов, компании не имеют права использовать сертифицированный ФСТЭК России Dr.Web версии 6.

Нужен Dr.Web, сертифицированный ФСТЭК России, для защиты 1 (2) ПК. Как купить лицензию и медиапакет?

В Конструкторе лицензий для бизнеса:

  1. Выберите Dr.Web Desktop Security Suite

    #drweb

  2. На шаге 3 в поле Рабочие станции укажите 1 или 2 ПК.

    #drweb

    Там же укажите вид поставки.

    #drweb

Мы продаем лицензии либо на 1 или 2 ПК, либо от 5 ПК и более.

Нужен Dr.Web, сертифицированный ФСТЭК России, для защиты 3 (4) ПК. Как купить лицензию и медиапакет?

В Конструкторе лицензий для бизнеса:

  1. Выберите Dr.Web Desktop Security Suite

    #drweb

  2. На шаге 3 в поле Рабочие станции укажите 5 ПК.

    #drweb

    Там же укажите вид поставки.

    #drweb

Мы продаем лицензии либо на 1 или 2 ПК, либо от 5 ПК и более.

Вы также можете приобрести коробочный продукт «Малый бизнес» (в этом случае у вас будут диски с сертифицированными ФСТЭК России версиями продуктов Dr.Web) или «Комплект для малого бизнеса» (в коробке или в виде электронной лицензии).

Нужен антивирус, сертифицированный ФСТЭК России для защиты рабочих станций. Какой продукт выбрать?

Есть несколько вариантов:

Можно ли использовать Dr.Web Security Space для защиты ПК, если требуется антивирус, сертифицированный ФСТЭК России?
Нет. Этот продукт не сертифицирован ФСТЭК России.
Какая версия Dr.Web Enterprise Security Suite сертифицирована ФСТЭК России?
На данный момент последняя сертифицированная версия — 11. Подробно ознакомится со всеми сертифицированными продуктами и их версиями можно пройдя по ссылке.
Актуален ли коробочный продукт «Dr.Web Малый бизнес» версии 6?
Нет, поскольку сертификат уже истёк, версия продукта морально устарела, техническая поддержка версии 6.0 не оказывается.
Как получить сертифицированную версию Dr.Web, если уже есть лицензия на продукт линейки Dr.Web Enterprise Security Suite?

Приобретите медиапакет у наших партнёров, либо, при наличии серийного номера с префиксом в коде продукта FST (это можно проверить в Менеджере лицензий), скачайте сертифицированные дистрибутивы с сайта компании «Доктор Веб». Выполните установку сертифицированных дистрибутивов.

Для каждой версии есть свои особенности перехода. Поэтому перед переходом на новую версию обязательно проконсультируйтесь со службой технической поддержки, оформив письменный запрос.

Как получить заверенный сертификат ФСТЭК России?

Напишите запрос в службу техподдержки, обязательно приложив к нему:

  • документы, подтверждающие покупку медиакомплекта (товарную накладную или копию оплаченного счета о покупке сертифицированного медиакомплекта);
  • номер наклейки или серийный номер (в случае покупки электронного медиапакета).
Мы хотим использовать арендованный компьютер, на котором установлен Dr.Web, сертифицированный ФСТЭК России. Имеем ли мы право использовать лицензию, владельцем которой не являемся?
Нет. В соответствии с п.8 Лицензионного соглашения: «Предоставление ПО третьим лицам, а также передача прав на использование ПО (в том числе предоставление возможности использования ПО либо Учетной записи) третьим лицам — запрещены».
Где находится копия сертификата ФСТЭК России?
На сайте «Доктор Веб», а также в формуляре, входящем в комплект поставки сертифицированной версии, в разделе особые отметки.
Как обновить сертифицированный продукт?
  1. Путем скачивания файлов, содержащих дистрибутивы сертифицированного изделия (согласно приобретенной лицензии), формуляра, эксплуатационной документации к изделию, в случае, если у Вас есть серийный номер с кодом продукта FST (проверьте ваш серийный номер в Менеджере лицензий).
  2. Обратиться в службу техподдержки за предоставлением ссылок на сертифицированные дистрибутивы. К запросу необходимо приложить копию документов, подтверждающих покупку сертифицированного медиа-пакета (товарную накладную или копию оплаченного счета о покупке сертифицированного медиакомплекта).
  3. Приобрести новый медиапакет и обновить ПО Dr.Web, используя дистрибутив, который находится на компакт-диске или скачав его через Мастер скачиваний.
Можно ли использовать сертифицированное ПО Dr.Web и не сертифицированное ПО Dr.Web с одним и тем же Центром управления Dr.Web?
Нет.
Какой вариант сертифицированного продукта (ФСБ России или ФСТЭК России) подойдёт, если на защищаемом ПК используется «Крипто Про 4»?
Любой. Нет закрепленных нормативными правовыми актами требований, регламентирующих применение совместно с «Крипто Про 4» только сертифицированного в ФСБ программного изделия.
Каков класс защиты для программных изделий, сертифицированных в ФСТЭК России и ФСБ России?
Все программные изделия Dr.Web сертифицированы по 2 классу защиты и могут быть применены для защиты информации в информационных системах, в которых обрабатывается информация, содержащая сведения, составляющие государственную тайну с грифом «совершенно секретно». Подробнее
Где взять копию актуального сертификата ФСТЭК России?
Скачайте сертификат
Как узнать номер программного изделия?

Номер программного изделия соответствует номеру, указанному на специальном знаке соответствия. Номер программного изделия привязан к номеру, указанному на специальном защитном знаке (голографической наклейке). Защитный знак размещен в формуляре, в разделе «Об упаковке и маркировке».

В случае приобретения электронного медиапакета номер программного изделия будет отсутствовать, т.к. согласно пункту 70 Положения о системе сертификации средств защиты информации, утв. приказом ФСТЭК России от 03 апреля 2021 г. № 55 “Маркирование средств защиты информации, являющихся программным обеспечением, распространяемым по сетям связи, осуществляется с применением электронной подписи или любым способом, подтверждающим подлинность средств защиты информации.

Почему в сертифицированном ФСТЭК России медиапакете (коробке) отсутствует лицензионный сертификат на продукт?
Он поставляется поставщиком лицензии отдельно от коробки. Исключение составляет только комплект «Dr.Web Малый бизнес».
Я приобрел сертифицированный ФСТЭК России медиапакет в электронном виде. Где я могу получить лицензионный сертификат в электронном виде?
Используя ваш серийный номер, создайте сертификат самостоятельно на этой странице.
Я приобрел сертифицированный ФСТЭК России медиапакет в электронном виде. Где я могу получить лицензионный сертификат в бумажном виде?
Вам обязан предоставить его поставщик лицензии. При заказе лицензии в интернет-магазине «Доктор Веб», напишите в заказе, что вам требуется бумажный сертификат и вы получите его вместе с бухгалтерскими документами.
Необходимо ли приобретать новый медиапакет, если планируется приобретать продление лицензии, но использовать Dr.Web Enterprise Security Suite версии 10?

Рекомендуется перейти на версию 11, поскольку версия 10 морально устарела, и приобрести новый медиапакет.

Если всё же будет использоваться версия 10, то приобретать новый медиапакет не надо. Обновления дистрибутивов в этом случае предоставляются по письменному запросу через форму поддержки.

Поддерживает ли Dr.Web, сертифицированный ФСТЭК России, «Astra Linux Special Edition» 1.6?
Поддержка реализована с осени 2021 года.
Как выполнить установку продукта из комплекта «Dr.Web Малый бизнес», если компьютеры не оснащены устройствами чтения компакт-дисков?
Ранее приобретена коробка Dr.Web сертифицированный ФСТЭК России. Как получить доступ к скачиванию электронной версии формуляра и сертифицированных версий Dr.Web в Мастере скачиваний?
Создайте письменный запросу через форму поддержки (выберите пункт Покупка/продление/дозакупка), укажите имеющийся у вас серийный номер. Приложите к запросу документы, подтверждающие покупку медиакомплекта в коробке. Вам будет выдана ссылка для скачиваний сертифицированных ФСТЭК России продуктов Dr.Web и электронной версии формуляра.
У меня Dr.Web сертифицированный ФСТЭК России с медиапакетом в электронном виде. Почему я не могу скачать через Мастер скачиваний сертифицированные ФСТЭК России версии Dr.Web и формуляр?
Скорее всего ваш поставщик неправильно создал серийный номер. Обратитесь к поставщику вашей лицензии и попросите заменить серийный номер. Вам будет выдан другой серийный номер.
Как скачать сертифицированные ФСТЭК России продукты Dr.Web

#drweb

После ввода серийного номера появится пункт «Скачать продукты Dr.Web, сертифицированные ФСТЭК».

Мастер скачиваний предоставит доступ только к дистрибутивам сертифицированных продуктов.

Обратите внимание на ссылку «Формуляр», с помощью которой можно загрузить формуляр в электронном виде.

#drweb

От 16 октября 2021 г. n 240/24/4772

В целях обеспечения возможности эксплуатации сертифицированных средств защиты информации от утечки по техническим каналам ФСТЭК России продлены сроки действия сертификатов соответствия на следующие средства защиты информации:

устройство защиты телефонных линий “Сигнал-3” (сертификат соответствия N 67, срок действия до 24 января 2021 г.);

устройство защиты телефонных линий “Сигнал-5” (сертификат соответствия N 68, срок действия до 24 января 2021 г.);

генератор шума ГШ-1000М (сертификат соответствия N 337, срок действия до 17 июля 2021 г.);

генератор шума ГШ-К-1000М (сертификат соответствия N 338, срок действия до 17 июля 2021 г.);

генератор шума “Зевс-2” (сертификат соответствия N 646, срок действия до 19 июля 2021 г.);

комплекс акустической и вибрационной защиты “ЗОНА-2” (сертификат соответствия N 674, срок действия до 7 августа 2021 г.);

комплекс виброакустической защиты “Шелест-4К” (сертификат соответствия N 707, срок действия до 28 февраля 2021 г.);

генератор шума по электросети для выделенных помещений и объектов “ЛГШ-220” (сертификат соответствия N 742, срок действия до 12 апреля 2021 г.);

генератор шума “ЛГШ-501” (сертификат соответствия N 753, срок действия до 16 мая 2021 г.);

фильтр помехоподавляющий сетевой ФАЗА 1-10 (сертификат соответствия N 769/1, срок действия до 15 июля 2021 г.);

система виброакустической защиты “ВВ301” (сертификат соответствия N 782, срок действия до 28 ноября 2021 г.);

генератор шума по сети электропитания и линиям заземления “Соната-РС1” (сертификат соответствия N 783, срок действия до 18 сентября 2021 г.);

фильтр сетевой помехоподавляющий “ЛФС-40-1Ф” (сертификат соответствия N 791, срок действия до 29 сентября 2021 г.);

устройство защиты объектов информатизации от утечки по техническим каналам “Соната-Р2” (сертификат соответствия N 1129, срок действия до 16 января 2021 г.);

система постановки виброакустических и акустических помех “Шторм-5” (сертификат соответствия N 1233, срок действия до 16 августа 2021 г.);

система постановки виброакустических и акустических помех “Шторм-7” (сертификат соответствия N 1234, срок действия до 16 августа 2021 г.);

генератор шума “ЛГШ-701” (сертификат соответствия N 1252, срок действия до 5 сентября 2021 г.);

генератор шума “ЛГШ-702” (сертификат соответствия N 1254, срок действия до 5 сентября 2021 г.);

широкополосный генератор радиошума малой мощности “БРИЗ” (сертификат соответствия N 1290, срок действия до 29 ноября 2021 г.);

система постановки виброакустических и акустических помех “Шорох-3” (сертификат соответствия N 1800, срок действия до 10 марта 2021 г.);

маскиратор побочных электромагнитных излучений и наводок “Маис-М1” (сертификат соответствия N 1847, срок действия до 22 мая 2021 г.);

маскиратор побочных электромагнитных излучений и наводок “Маис-М2” (сертификат соответствия N 1848, срок действия до 22 мая 2021 г.);

система виброакустической защиты “Равнина-3” (сертификат соответствия N 1897, срок действия до 21 августа 2021 г.);

система виброакустической защиты “Камертон-3” (сертификат соответствия N 1898, срок действия до 21 августа 2021 г.);

генератор шума “ЛГШ-703” (сертификат соответствия N 1907, срок действия до 11 сентября 2021 г.);

система виброакустической и акустической защиты “Соната-АВ” модель 3Б (сертификат соответствия N 2533/1, срок действия до 9 ноября 2021 г.);

система виброакустической защиты “Муссон” (сертификат соответствия N 2594, срок действия до 19 марта 2021 г.);

система виброакустической защиты “Стена-105” (сертификат соответствия N 2711, срок действия до 10 сентября 2021 г.);

генератор шума по цепям электропитания, заземления и ПЭМИ”ЛГШ-513″ (сертификат соответствия N 2800, срок действия до 27 декабря 2021 г.);

генератор акустического шума “ЛГШ-304” (сертификат соответствия N 2801, срок действия до 29 декабря 2021 г.);

фильтр сетевой помехоподавляющий марки ФП-6 (сертификат соответствия N 3359, срок действия до 11 марта 2021 г.);

фильтр сетевой помехоподавляющий марки ФП-15 (сертификат соответствия N 3383, срок действия до 2 апреля 2021 г.);

фильтр сетевой помехоподавляющий марки ФП-15МА (сертификат соответствия N 3386, срок действия до 9 апреля 2021 г.).

Копии сертификатов соответствия прилагаются.

Эксплуатация указанных средств защиты информации на объектах информатизации разрешается до окончания срока или до принятия решения ФСТЭК России об аннулировании действия сертификатов соответствия при условии проведения контроля их применения.

В.Лютиков

Перечень. утвержден директором фстэк россии 27 июня 2021 г. – фстэк россии

Утвержден

директором ФСТЭК России

27 июня 2021 г.

N п/п

Наименование оборудования, программных (программно-технических) средств

Технические и (или) функциональные характеристики

Виды работ и (или) услуг по разработке и производству СЗКИ*

а) разработка

б) производство

а1

а2

а3

а4

а5

а6

б1

б2

б3

б4

б5

б6

технических средств защиты информации

защищенных технических средств обработки информации

технических средств контроля эффективности мер защиты информации

программных (программно-технических) средств защиты информации

защищенных программных (программно-технических) средств обработки информации

программных (программно-технических) средств контроля защищенности информации

технических средств защиты информации

защищенных технических средств обработки информации

технических средств контроля эффективности мер защиты информации

программных (программно-технических) средств защиты информации

защищенных программных (программно-технических) средств обработки

программных (программно-технических) средств контроля защищенности информации

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

1

Генератор (генераторы) (сигналов низко-частотного диапазона)

Диапазон частот: 175…5600 Гц.
Вид сигнала: гармонический, шумовой (“белый шум” с нормальным распределением плотности вероятности мгновенных значений, хаотическая импульсная последовательность).
Выходная мощность генератора должна обеспечивать выполнение требований к уровням звукового давления, формируемого акустическим излучателем, соответствующим пункту 2 настоящего перечня

   

2

Акустический излучатель

Диапазон частот: 175…5600 Гц.
Интегральный уровень звукового давления на расстоянии 1 м по оси излучения не менее 94 дБ. Неравномерность АЧХ не более ±6 дБ

   

3

Измерительный микрофон

Диапазон частот: 175…5600 Гц.
Чувствительность не хуже 10 мВ/Па.
Неравномерность АЧХ ± 1 дБ

   

4

Датчик виброускорения (акселерометры)

Диапазон частот: 175…5600 Гц.
Чувствительность не хуже 1 мВ/мс-2.
Масса не более 30 г

   

5

Измеритель шума и вибрации (шумомер)

Диапазон частот: 175…5600 Гц.
Пределы измерения уровней сигналов: 25…120 дБ.
Класс точности не ниже 2-го

      

6

Генератор (генераторы) сигналов высокочастотного диапазона

Диапазон частот: 9 кГц…1000 МГц.
Вид сигнала – гармонический.
Уровень мощности выходного сигнала не менее  18 дБ/мВт.
Уровень спектральной плотности мощности фазовых шумов не более – 110 дБн/Гц при отстройке 1 кГц, не более – 120 дБн/Гц при отстройке 10…20 кГц
на частоте 1000 МГц

   

7

Измерительные антенны

Диапазон измеряемых частот:
по магнитной составляющей: 9 кГц…30 МГц;
по электрической составляющей: 9 кГц…1000 МГц.
Погрешность коэффициента калибровки ±2 дБ

   

8

Передающие антенны

Диапазон частот:
9 кГц…1000 МГц

      

9

Токосъемник (токосъемники)

Диапазон измеряемых параметров: 9 кГц…300 МГц

     

10

Индуктор (индукторы)

Диапазон частот:
0,3 кГц…300 МГц

      

11

Пробник напряжения

Диапазон частот:
9 кГц…300 МГц

      

12

Измерительный приемник высокочастотного диапазона

Диапазон частот:
9 кГц…1000 МГц.
Погрешность коэффициента калибровки ±2 дБ

      

13

Вольтметр (мультиметр)

Диапазон измерения переменного напряжения частотой 50 Гц: 180…310 В

      

14

Лабораторный автотрансформатор

Диапазон регулировки напряжения: 0…270 В

      

15

Эквивалент (эквиваленты) сети

Диапазон частот:
9   кГц…300 МГц

      

16

Датчик переменной силы

Диапазон частот: 175…5600 Гц

      

17

Осциллограф

Диапазон измеряемых параметров 0…5 МГц.

      

18

Анализатор спектра низкочастотного диапазона

Диапазон частот: 175…5600 Гц.

Выходное напряжение не менее 5 В

      

19

Альтернативная измерительная площадка (безэховая экранированная камера) для проведения специальных исследований

Должна соответствовать требованиям ГОСТ Р 51320-99, ГОСТ Р 8.568-97 ГСИ, ГОСТ Р 51672-2000 (ГОСТ 30373-95, ГОСТ 30805.16.1.4-2021)

      

20

Поворотная платформа (поворотный стол)

Должна быть изготовлена из диэлектрического материала. Высота платформы (стола) 0,8 м

      

21

Помещение для акустических измерений

Должно соответствовать требованиям ГОСТ 31273-2003.
Объем помещения не менее 40 м3. Октавные уровни фоновых акустических шумов помещения не более 40 дБ/2*10-5 Па в октавных полосах со среднегеометрическими частотами 250, 500 Гц; не более 35 дБ/2*10-5 Па в октавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц. На помещения должен быть оформлен паспорт
и протоколы измерения акустических шумов

      

22

Полосовые октавные фильтры

Среднегеометрические частоты: 250, 500, 1000, 2000, 4000 Гц.
Диапазон частот 175…5600 Гц.
Номинальное ослабление в полосе пропускания фильтра 0 дБ.
Класс точности АЧХ 1-й или 2-й в соответствии
с ГОСТ 17168-82

      

23

Рефлектометры (микрорефлектометры)

Длина волны калибровки 850, 1310, 1550 нм.
Диапазон измерений оптической мощности
от 3 до минус 26 – минус 65 дБ.
Разрешение по затуханию 0,001 дБ

      

24

Оптические тестеры (измерители мощности)

Длина волны калибровки 850, 1310, 1550 нм.
Диапазон измерений оптической мощности,
от 3 до минус 10 – минус 73 дБ.
Разрешающая способность 0,1…0,001 дБ

      

25

Комплект оптических аттенюаторов
и нагрузок

Диапазон значений ослабления 10…30 дБ
Длина волны калибровки 850, 1310, 1550
Диапазон измерений оптической мощности
от 0 до минус 80 дБ

      

26

Усилители мощности

Диапазон частот 175…5600 Гц.
Выходная мощность не менее 10 Вт

      

27

Тестовые программы (тесты) для проведения специальных исследований технических средств

Должны обеспечивать формирование в соответствии с ГОСТ 29339 тестовых режимов работы средств вычислительной техники следующих стандартов интерфейсов технических средств: VGA, DVI, HDMI, USB, SATA, Ethernet, PS/2

        

28

Программное средство расчета показателей защищенности информации
от утечки по каналам побочных электромагнитных излучений  и наводок

Должно обеспечивать расчет показателей защищенности информации от утечки по каналам побочных электромагнитных излучений и наводок.
Должно иметь соответствующий сертификат
ФСТЭК России

        

29

Средство (средства) контроля целостности программ и программных комплексов

Должно обеспечивать расчет и документирование уникальных значений контрольных сумм программного обеспечения, функционирующего
в средах операционных систем Windows и Linux,
по алгоритму, установленному ГОСТ Р 34.11.
Должно иметь соответствующий сертификат ФСТЭК России

      

30

Средство (средства) анализа программного кода

Должно (должны) обеспечивать:
решение задач контроля отсутствия в программном обеспечении, недекларированных возможностей
в соответствии с требованиями руководящего документа “Руководящий документ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей”, утвержденного приказом Гостехкомиссии России от 4 июня 1999 г. N 114;
проведение статического и динамического анализа исходных текстов программного обеспечения,
а также контроль соответствия исходных текстов программного обеспечения его объектному (загрузочному) коду

      

31

Средства разработки программ

Должны обеспечивать разработку, компиляцию
и отладку программ, просмотр и редактирование бинарных файлов, разработку программ
с возможностями подключения и расширения для программирования на различных языках, поиск фрагментов данных, сравнение фрагментов данных, расчет контрольных сумм фрагментов данных, проведение вычислений в системах счисления по десятичному, двоичному и шестнадцатеричному основаниям

      

32

Средство (средства) контроля (анализа) защищенности

Должны обеспечивать поиск уязвимостей
в программном обеспечении, функционирующем
в средах операционных систем Windows и Linux.
Должно иметь соответствующий сертификат ФСТЭК России

      

33

Средства антивирусной защиты (не менее 3 средств разных производителей)

Должны осуществлять поиск вредоносного программного обеспечения в программных комплексах и в информационных системах, функционирующих с применением операционных систем Windows и Linux.
Должны иметь соответствующий сертификат ФСТЭК России

      

34

Средство поиска остаточной информации на машинных носителях информации

Должно обеспечивать поиск остаточной информации на машинных носителях информации по заданным критериям.
Должно иметь соответствующий сертификат ФСТЭК России

        

35

Программатор

Должен обеспечивать запись и считывание информации с постоянных запоминающих устройств и считывание информации из них

      

36

Система управления изменениями программного обеспечения

Должна обеспечивать:
управление конфигурациями программного обеспечения;
управление реализацией новых возможностей
в программном обеспечении;
управление устранением ошибок в программном обеспечении;
контроль доступа к системе

      

37

Средства для автоматизации процессов тестирования средств защиты информации (средства тестирования проникновения)

Автоматизация процесса тестирования проникновения средства защиты информации

      

*  Виды работ и услуг установлены пунктом 3 Положения о лицензировании деятельности по разработке и производству, утвержденного постановлением  Правительства Российской Федерации от 3 марта 2021 г. N 171

(СЗКИ – средства защиты конфиденциальной информации).

ПРИМЕЧАНИЯ:

1. Работы и услуги, указанные в подпунктах а1, а2, а3, б1, б2, б3 (столбцах 4, 5, 6, 10, 11, 12), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для выявления и предотвращения утечки защищаемой информации по техническим каналам.

2. Работы и услуги, указанные в подпунктах а4, а5, а6, б4, б5, б6 (столбцах 7, 8, 9, 13, 14, 15), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для исключения или существенного затруднения несанкционированного доступа к защищаемой информации и предотвращения специальных программно-технических воздействий на информацию (носители информации), вызывающих нарушение конфиденциальности, целостности или доступности защищаемой информации.

3. Оборудование, программные (программно-технические) средства, используемые (планируемые к использованию) при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации, могут иметь технические и (или) функциональные характеристики лучше установленных настоящим Перечнем.

лицензирование Сертификация Техническая защита информации Экспортный контроль
Оцените статью
Мой сертификат
Добавить комментарий

© 2024 Мой сертификат