Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > *NIX системы: Общие вопросы > Есть ли сертификаты ФСБ, ФСТЭК для Linux?


Автор: zammar 28.4.2012, 20:02
Есть ли сертификаты ФСБ, ФСТЭК для Linux в частности Debian?
Или вообще для какой-нибудь версии Linux?
Кто-нибудь когда-нибудь получал такие сертификаты? Сколько это стоит, сколько по времени займет, и вообще можно получить для Debian такой сертификат?


Автор: bilbobagginz 28.4.2012, 21:02
zammar, вопрос:
с какой стати вы решили, что раздел линукс на винграде - это филиал ФСБ по даче консультаций по сертификации ФСБ?
позвоните в ФСБ, найдите ответственных за сертификации, и спросите их этот вопрос.
http://clsz.fsb.ru/certification.htm
(правда с моего хрома-канарейки там с кодировкой наляпали, но может с России это будет выглядеть нормал. там виндовая кодировка)

Автор: zammar 28.4.2012, 22:20
bilbobagginz, спасибо.


Кто-нибудь сталкивался с необходимостью иметь сертификат для Linux? Может кто еще знает ответы на мои вопросы?

Автор: ZeeLax 29.4.2012, 08:21
zammar, мне вот пока не ясно, что за сертификат имеется ввиду. Думаю, и никому другому не ясно, т.к. сертификат обычно подтверждает что "что-то, может быть тем-то или соответствует тому-то". Для ядра ОС таких параметров миллион, а если включить приложения - ещё больше.

Если вам нужен сертифика определенного типа, выдаваемый (или требуемый) определенной организацией, то лучше всего в эту самую организацию и обратиться. А вот потом появятся вопросы, больше относящиеся к теме раздела и их уже можно обсудить.

P.S. Доводилось получать сертификат на биллинговую систему, подтверждающий её соответствие стандартам учета и что-то там ещё. Сертификационный орган достаточно охотно рассказал, что и как, не думаю, что вам откажут.

Автор: mihanik 30.4.2012, 11:47
Тебе сертификат нужен для работы с персональными данными?

Цитата(zammar @  28.4.2012,  20:02 Найти цитируемый пост)
Или вообще для какой-нибудь версии Linux?

http://suntechnic.ru/index.php/library/31-dictionaries/212-fstec-distrib-compare.html

http://www.fstec.ru/_razd/_karto.htm

Добавлено через 6 минут и 5 секунд
http://astra-linux.com/index.php?option=com_content&view=article&id=109:news-astra-fstek&catid=37:2010-06-03-11-13-16&Itemid=50

Автор: zammar 1.5.2012, 21:23
mihanik, Спасибо!

Приятно когда тебя понимают, а не начинают с умным видом давать советы типа: погугли или позвони в ФСБ.

Накапал еще такие ссылки

http://www.altlinux.ru/products/altlinux-spt-fstec/
http://habrahabr.ru/post/117916/

Альт Линукс СПТ 6.0 имеет сертификат ФСТЭК № 2317 и может быть использован для разработки:

1 автоматизированных систем с классом защищенности по 1В включительно
2 систем защиты персональных данных по К1 включительно.

Автор: mihanik 1.5.2012, 21:54
zammar, рад был помочь! smile

А по поводу 
Цитата(zammar @  1.5.2012,  21:23 Найти цитируемый пост)
Приятно когда тебя понимают, а не начинают с умным видом давать советы типа: погугли или позвони в ФСБ.


Бильбо - он хороший. Только живёт в Израиле. А там о наших законах по обработке персональных данных мало кто слышал.
smile


Автор: WINGUNT 12.6.2012, 21:50
Всё зависит от того, что вы собираетесь делать. Для обработки персональных данных вам нужен сертификат ФСТЭК, если государственную тайну - то ФСБ.
Вот реестр сертификатов ФСТЭК, ищите для Линукса:

http://www.fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls

Также вам необходимо использовать только СЕРТИФИЦИРОВАННЫЕ ФСТЭК (ФСБ) средства защиты информации: антивирусы (на линуксе вряд ли), межсетевые экраны, резервное копирование и восстановление.

От себя: Не знаю как на линуксе, ОСь относят к определенному классу защищенности по руководящему документу "Средства вычислительной техники. Защита от несанкционированного доступа. Гостехкомиссия России". То есть в сертификате указывается класс защищенности, а в руководящем документе указаны требования для данного класса.

Да поможет вам Бог, да прибудет с вами сила!  smile 

Автор: DENNN 26.6.2012, 21:34
Как уже сказали, сертификат выдается для определнных целей.
Дальше народ выдавал свои догадки за истину. Для работы с персональными данными (согласно соответствующему ФЗ) необходима сертификация ПО по ФСТЭК четвертого уровня. Для работы с данными представляющими гос.тайну и выше более высокого уровня.
Сертификат на руки вам никто не даст, как не даст его и производителю ПО.

Про сертификацию на требования упомянутой гос. службы разговор совершенно другой. За такими сведениями обращаются в необходимые инстанции, а не в интернет на форумы.

Автор: Ярослав62 1.8.2017, 14:15
Окажем помощь в оформлении лицензий ФСБ, бесплатно проконсультируем при самостоятельном оформлении.Наши контакты тут http://licenziya-fsb.com

Автор: chu852chu 5.10.2020, 19:47
Модератор: Сообщение скрыто.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)