From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 5 Nov 2002 10:07:44 +0200 From: Alexander Bokovoy To: community@altlinux.ru Subject: Re: [Comm] RE: [Comm] =?koi8-r?B?88XS1MnG?= =?koi8-r?B?ycvB1CDnz9PUxcjLz83J09PJyQ==?= Message-ID: <20021105080744.GD4350@sam-solutions.net> References: <3DC77068.6050906@rmts.donpac.ru> <20021105073136.GC4350@sam-solutions.net> <200211051042.52361.asoneofus@nm.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <200211051042.52361.asoneofus@nm.ru> Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: On Tue, Nov 05, 2002 at 10:42:52AM +0300, А.Л. Клютченя wrote: > 5 Ноябрь 2002 10:31, Alexander Bokovoy написал: > > Нет. Сертификат ГТК по какой-либо категории, а не по ТУ или > > для контрольно-измерительных средств и проч. имеют только > > "Утес-К" и Novell Netware 5.1. > > У них есть сертификат МО РФ, и ещё ряд. Это разные вещи, совсем разные. Вот выдержка из положения о сертификации средств защиты информации по требованиям безопасности информации (http://www.infotecs.ru/gtc/polozh_sert.htm): "Обязательной сертификации подлежат средства, в том числе иностранного производства, предназначенные для защиты информации, составляющей государственную тайну, и другой информации с ограниченным доступом, а также средства, использующиеся в управлении экологически опасными объектами. Перечень средств защиты информации, подлежащих обязательной сертификации, разрабатывается Гостехкомиссией России и согласовывается с Межведомственной комиссией по защите государственной тайны. В остальных случаях сертификация носит добровольный характер (добровольная сертификация) и осуществляется по инициативе разработчика, изготовителя или потребителя средства защиты информации." Что касается попыток сертифицировать Windows NT (и более поздние версии) через ГТК, то об этом упоминается в комментарии Вихорева С.В. к статье в журнале "Системы безопасности связи и телекоммуникаций". Статья старая, не ранее 1998-го года, но с тех пор мало что изменилось в актуальности этого комментария. http://www.infotecs.ru/gtc/New_publications/KOMMENT1.html -- / Alexander Bokovoy --- Phone call for chucky-pooh.