СЗПДн. Проектирование. Сертифицированные СЗИ

Запрашивал у ведущих мировых производителей СЗИ планы по сертификации продукции в системе ФСТЭК России или ФСБ России. Делюсь с вами:

McAfee:

·          Сертифицирован McAfee Total Protection for Endpoint (антивирус McAfee VirusScan Enterprise, web-фильтрация McAfee SiteAdvisor Enterprise Plus, контроль приложений, персональный межсетевой экран, персональное средство обнаружения вторжений McAfee Host Intrusion Prevention и система управления McAfee ePolicy Orchestrator) на соответствие ТУ

·         Идет сертификация McAfee Total Protection for Endpoint (антивирус, контроль приложений, персональный межсетевой экран, персональное средство обнаружения вторжений и система управления) на соответствие НДВ по 4 классу защищенности

·         Идет сертификация McAfee DLP (средство защиты КИ от тучки) на соответствие ТУ и НДВ по 4 классу защищенности.

Trend Micro:

·         Сертифицирован комплекс средств защиты «Trend Micro Enterprise Security 10.0» включающий OfficeScan 10.0, ServerProtect, InterScan Messaging Security Virtual Appliance 7.0, ScanMail for Lotus Domino 5.0 Win, ScanMail for Microsoft Exchange 10.0, InterScan Web Security Virtual Appliance 5.0, Deep Security 7.0, Control Manager 5.0 –  на соответствие ТУ и на НДВ по 4 уровню контроля

Symantec:

·        Сертифицировано Symantec Data Loss Prevention (версия 10) - средство предотвращения несанкционированного копирования информации  на ТУ и по 4 уровню РД НДВ  (аналогично идет сертификация версии 11.1)

·        Сертифицировано Symantec Endpoint Protection (версия 11.0.5) - комплексное СЗИ (антивирус, персональный межсетевой экран, средство контроля приложений, средство контроля съемных носителей, средство обнаружения вторжений) на ТУ и по 4 уровню РД НДВ  (аналогично идет сертификация версии 12).

·        Сертифицировано Symantec Endpoint Protection Small Business Edition (версия 12) - комплексное средство защиты информации на ТУ

·        Сертифицировано средство почтовой фильтрации «Symantec Brightmail Gateway Virtual Edition  (версия 8.0.3)»  - на ТУ

·        Сертифицировано средство антивирусной защиты «Symantec Mail Security» для почтового сервера Lotus Domino версии 7.5 - на ТУ

·        Сертифицировано средство антивирусной защиты «Symantec Mail Security» для почтового сервера Microsoft Exchange версии 6.0.8 - на ТУ

·        Сертифицировано комплексное средство защиты «Symantec Critical System Protection Server Edition» (версия 5.2)  на платформе MS Windows 2003/XP - на ТУ (будут продолжать сертифицировать  новые версии)

·        Идет сертификация Control Compliance Suite (в том числе сканнера защищенности CCS VM) на ТУ.

Check Point:

·        Сертифицирован шлюз безопасности, сертифицированный ФСТЭК как МЭ 3-го класса (версия R65 HFA50)

·        Интегрирован шлюз безопасности с библиотекой КриптоПро (версия R65 HFA50), сертифицированной ФСБ по КС1, КС2   (IPSEC и SSL)

·        Идет сертификация шлюза безопасности как МЭ 3-го класса, антивирус и IPS (версия R71.20) и на отсутствие НДВ по 4 уровню

·        Идет интеграция шлюза безопасности (на платформе версии R71.20) IPSEC VPN  с библиотекой КриптоПро, сертифицированной ФСБ по КС1, КС2

·        Идет интеграция шлюза безопасности (на платформе версии R71.20) SSL VPN  с библиотекой КриптоПро, сертифицированной ФСБ по КС1, КС2

·        Идет сертификация шлюза безопасности в ФСБ по КС1, КС2

·        Идет сертификация Endpoint Security сначала без встроенного КриптоПро как персональный межсетевой экран. Затем сертифицироваться SSL VPN ГОСТ, который будет терминироваться на Mobile Access Blade шлюза безопасности.

Stonegate:

·        Сертифицировано StoneGate SSL - по 3 классу РД МЭ, РД НДВ - по 4  уровню контроля, соответствует ТУ

·        Сертифицировано система предотвращения вторжений с функцией межсетевого экрана Stonegate IPS - по 3 классу РД МЭ, РД НДВ - по 4  уровню контроля, соответствует ТУ

·        Сертифицировано межсетевой экран с функциями обнаружения вторжений, антивирусной защиты и фильтрации web-трафика StoneGate Firewall - по 2 классу для МЭ,  по 4  уровню контроля в соответствии с РД НДВ и требованиям ТУ. В том числе в сертифицированный комплекс входит StoneGate VPN Client

·        Идет сертификация StoneGate SSL как средства криптографической защиты трафика в ФСБ по КС1, КС2

·        Идет сертификация StoneGate Firewall как средства криптографической защиты трафика в ФСБ по КС1, КС2.

Все эти продукты сертифицируются силами производителя и заказчик платит только небольшую доплату за сертифицированный комплект документов и дистрибутив.

Собственно меня очень радует, что  для защиты персональных данных можно использовать фактически любые СЗИ, в том числе самые передовые и многофункциональные.

И мне совершенно непонятна жесткая критика текущего подходя регуляторов требующего использовать сертифицированные СЗИ. Стоимость Системы защиты персональных данных с использованием сертифицированных СЗИ увеличивается в среднем на 5%, но за это добавляется порядок и улучшается контроль.