[Comm] RE: [Comm] Сертификат Гостехкомиссии

[Comm] RE: [Comm] Сертификат Гостехкомиссии

[Egor S. Orlov]

СВТ-средства вычислительной техники
5ый класс - это по классификации защищенности
СВТ от несанкционированного доступа.
Всего их 7, 7ой самый низкий.
А требований там куча - аутентификация, 
релизация дескреционного/мандатного доступа,
целостность, очистка памяти и т.п.
на их сайте посмотрите
документ "Концепция защиты СВТ от НСД".
Остальные вопросы к ALT...

Егор.

> -----Original Message-----
> From: Sinom [mailto:sinom@ktk.ru]
> Sent: Monday, November 04, 2002 4:31 PM
> To: community@altlinux.ru
> Subject: [Comm] Сертификат Гостехкомиссии
> 
> 
> на http://www.altlinux.ru/ вычитал:
> 
> Сертификат Гостехкомиссии
> Дистрибутив "Утес-К (Master 2.0)" сертифицирован 
> Гостехкомиссией по 5 классу СВТ.
> Сертифицированный дистрибутив является совместным продуктом 
> ALT Linux и НПФ "Пром Техн" 
> 
> Можно подробнее?
> 
> 1) Зачем потребовалась сертификация?
> 2) Почему такое название?
> 3) Что такое класс "5 СВТ"?
> 4) Кто такие НПФ "Пром Техн"? 
> 5) Как это отразится на продукции ALT Linux?
> 6) Какие качества оценивались при сертификации?
> 
> --
> Роман
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
> 

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[Прокопьев Евгений]

Egor S. Orlov wrote:
> СВТ-средства вычислительной техники
> 5ый класс - это по классификации защищенности
> СВТ от несанкционированного доступа.
> Всего их 7, 7ой самый низкий.
> А требований там куча - аутентификация, 
> релизация дескреционного/мандатного доступа,
> целостность, очистка памяти и т.п.
> на их сайте посмотрите
> документ "Концепция защиты СВТ от НСД".
> Остальные вопросы к ALT...


А какие-нибудь винды имеют аналогичный сертификат?
Сертификация распространяется на все ПО в составе дистрибутива?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 10:16, Прокопьев Евгений написал:
> Egor S. Orlov wrote:
> > СВТ-средства вычислительной техники
> > 5ый класс - это по классификации защищенности
> > СВТ от несанкционированного доступа.
> > Всего их 7, 7ой самый низкий.
> > А требований там куча - аутентификация,
> > релизация дескреционного/мандатного доступа,
> > целостность, очистка памяти и т.п.
> > на их сайте посмотрите
> > документ "Концепция защиты СВТ от НСД".
> > Остальные вопросы к ALT...
>
> А какие-нибудь винды имеют аналогичный сертификат?
> Сертификация распространяется на все ПО в составе
> дистрибутива?

	Ещё хлеще имеют ... :-)

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[Alexander Bokovoy]

On Tue, Nov 05, 2002 at 10:16:56AM +0300, Прокопьев Евгений wrote:
> Egor S. Orlov wrote:
> >СВТ-средства вычислительной техники
> >5ый класс - это по классификации защищенности
> >СВТ от несанкционированного доступа.
> >Всего их 7, 7ой самый низкий.
> >А требований там куча - аутентификация, 
> >релизация дескреционного/мандатного доступа,
> >целостность, очистка памяти и т.п.
> >на их сайте посмотрите
> >документ "Концепция защиты СВТ от НСД".
> >Остальные вопросы к ALT...
> 
> 
> А какие-нибудь винды имеют аналогичный сертификат?
Нет. Сертификат ГТК по какой-либо категории, а не по ТУ или для
контрольно-измерительных средств и проч. имеют только "Утес-К" и Novell
Netware 5.1.

> Сертификация распространяется на все ПО в составе дистрибутива?
Да. На все ПО в составе "Утес-К".
-- 
/ Alexander Bokovoy
---
If you have to hate, hate gently.

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 10:31, Alexander Bokovoy написал:
> Нет. Сертификат ГТК по какой-либо категории, а не по ТУ или
> для контрольно-измерительных средств и проч. имеют только
> "Утес-К" и Novell Netware 5.1.

	У них есть сертификат МО РФ, и ещё ряд.

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[Alexander Bokovoy]

On Tue, Nov 05, 2002 at 10:42:52AM +0300, А.Л. Клютченя wrote:
> 5 Ноябрь 2002 10:31, Alexander Bokovoy написал:
> > Нет. Сертификат ГТК по какой-либо категории, а не по ТУ или
> > для контрольно-измерительных средств и проч. имеют только
> > "Утес-К" и Novell Netware 5.1.
> 
> 	У них есть сертификат МО РФ, и ещё ряд.
Это разные вещи, совсем разные. 
Вот выдержка из положения о сертификации средств защиты информации по
требованиям безопасности информации (http://www.infotecs.ru/gtc/polozh_sert.htm):

"Обязательной сертификации подлежат средства, в том числе иностранного
производства, предназначенные для защиты информации, составляющей
государственную тайну, и другой информации с ограниченным доступом, а
также средства, использующиеся в управлении экологически опасными
объектами. Перечень средств защиты информации, подлежащих обязательной
сертификации, разрабатывается Гостехкомиссией России и согласовывается с
Межведомственной комиссией по защите государственной тайны. В остальных
случаях сертификация носит добровольный характер (добровольная
сертификация) и осуществляется по инициативе разработчика, изготовителя
или потребителя средства защиты информации."

Что касается попыток сертифицировать Windows NT (и более поздние версии)
через ГТК, то об этом упоминается в комментарии Вихорева С.В. к статье в
журнале "Системы безопасности связи и телекоммуникаций". Статья старая, не
ранее 1998-го года, но с тех пор мало что изменилось в актуальности этого
комментария.
http://www.infotecs.ru/gtc/New_publications/KOMMENT1.html
-- 
/ Alexander Bokovoy
---
Phone call for chucky-pooh.

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 11:07, Alexander Bokovoy написал:
> Это разные вещи, совсем разные.
> Вот выдержка из положения о сертификации средств защиты
> информации по требованиям безопасности информации
> (http://www.infotecs.ru/gtc/polozh_sert.htm):
>
> "Обязательной сертификации подлежат средства, в том числе
> иностранного производства, предназначенные для защиты
> информации, составляющей государственную тайну, и другой
> информации с ограниченным доступом, а также средства,
> использующиеся в управлении экологически опасными объектами.
> Перечень средств защиты информации, подлежащих обязательной
> сертификации, разрабатывается Гостехкомиссией России и
> согласовывается с Межведомственной комиссией по защите
> государственной тайны. В остальных случаях сертификация носит
> добровольный характер (добровольная сертификация) и
> осуществляется по инициативе разработчика, изготовителя или
> потребителя средства защиты информации."
>
> Что касается попыток сертифицировать Windows NT (и более
> поздние версии) через ГТК, то об этом упоминается в
> комментарии Вихорева С.В. к статье в журнале "Системы
> безопасности связи и телекоммуникаций". Статья старая, не
> ранее 1998-го года, но с тех пор мало что изменилось в
> актуальности этого комментария.
> http://www.infotecs.ru/gtc/New_publications/KOMMENT1.html

Однако, сертифицировали НТ4, в перечнях она есть.

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[aen]

А.Л. Клютченя wrote:

>>
>>Что касается попыток сертифицировать Windows NT (и более
>>поздние версии) через ГТК, то об этом упоминается в
>>комментарии Вихорева С.В. к статье в журнале "Системы
>>безопасности связи и телекоммуникаций". Статья старая, не
>>ранее 1998-го года, но с тех пор мало что изменилось в
>>актуальности этого комментария.
>>http://www.infotecs.ru/gtc/New_publications/KOMMENT1.html
>>    
>>
>
>Однако, сертифицировали НТ4, в перечнях она есть.
>
Почитайте перечень внимательно. Обратите внимание, в каком качестве 
сертифицирована WinNT (да, впрочем, не она сама).
На самом деле,  сертифицированы встроенные средства защиты WinNT 4 
только для СУиК, да и срок действия сертификата истекает в декабре сего
года.
Вот у Novell Netware 5.1 более серьезный сертификат.

Rgrds, AEN

>
>  
>

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 12:00, aen написал:
> А.Л. Клютченя wrote:
> >>Что касается попыток сертифицировать Windows NT (и более
> >>поздние версии) через ГТК, то об этом упоминается в
> >>комментарии Вихорева С.В. к статье в журнале "Системы
> >>безопасности связи и телекоммуникаций". Статья старая, не
> >>ранее 1998-го года, но с тех пор мало что изменилось в
> >>актуальности этого комментария.
> >>http://www.infotecs.ru/gtc/New_publications/KOMMENT1.html
> >
> >Однако, сертифицировали НТ4, в перечнях она есть.
>
> Почитайте перечень внимательно. Обратите внимание, в каком
> качестве сертифицирована WinNT (да, впрочем, не она сама).
> На самом деле,  сертифицированы встроенные средства защиты
> WinNT 4 только для СУиК, да и срок действия сертификата
> истекает в декабре сего года.
> Вот у Novell Netware 5.1 более серьезный сертификат.

	Вполне, однако там и 2000 приплели с временным разрешением до 
конца 2003 года, во все применения, мать их, и циркуляр 
разослали  соответствующей тематики.

МСВС - вообще лицензии сломали все... :-(

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[aen]

А.Л. Клютченя wrote:

>5 Ноябрь 2002 12:00, aen написал:
>  
>
>>А.Л. Клютченя wrote:
>>    
>>
>>>>Что касается попыток сертифицировать Windows NT (и более
>>>>поздние версии) через ГТК, то об этом упоминается в
>>>>комментарии Вихорева С.В. к статье в журнале "Системы
>>>>безопасности связи и телекоммуникаций". Статья старая, не
>>>>ранее 1998-го года, но с тех пор мало что изменилось в
>>>>актуальности этого комментария.
>>>>http://www.infotecs.ru/gtc/New_publications/KOMMENT1.html
>>>>        
>>>>
>>>Однако, сертифицировали НТ4, в перечнях она есть.
>>>      
>>>
>>Почитайте перечень внимательно. Обратите внимание, в каком
>>качестве сертифицирована WinNT (да, впрочем, не она сама).
>>На самом деле,  сертифицированы встроенные средства защиты
>>WinNT 4 только для СУиК, да и срок действия сертификата
>>истекает в декабре сего года.
>>Вот у Novell Netware 5.1 более серьезный сертификат.
>>    
>>
>
>	Вполне, однако там и 2000 приплели с временным разрешением до 
>конца 2003 года, во все применения, мать их, и циркуляр 
>разослали  соответствующей тематики.
>
А кто сказал, что будет легко? :-)
Конечно,  сертификация Утеса -- первый шаг, но удалось сделать, спасибо
"Промтехн", две принципиальный вещи:
1. Впервые сертифицированная ОС распространяется с исходными текстами,
причем все лицензии и права авторов сохранены без изъятия.
2. Возможность updates значительной части системы без повторной
сертификации, что решает главную проблему -- дырявость "защищенных"
сертифицированных ОС.

На мой взгляд, Утес особо важен как средство разработки. И здесь,
кстати, естественное старение не так важно. Вы можете включить в новый
продукт, разработанный на сертифицированной платформе, любое количество
новых пакетов, если6 конечно, сами потрудитесь сертифицировать их в
рамках своего продукта.
Словом, сейчас мне кажется, что мы сделали дело, полезное для всех. Сама
идея сертифкации в нынешнем виде мне не симпатична, но мы серьезно
расширили рамки традиционных понятий.

>
>МСВС - вообще лицензии сломали все... :-(
>
Все то, что связано с МСВС я не комментирую, так как не могу получить
легальную копию современной версии этой ОС.

Rgrds, AEN

>
>  
>

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 12:56, aen написал:
> Все то, что связано с МСВС я не комментирую, так как не могу
> получить легальную копию современной версии этой ОС.

	А я - комментирую, т.к. 
	1). Убрана лицензия GNU
	2). Имеют место переводы и оригинальная авторская документация, 
опубликованная по GNU FDL, из которой выдраны авторы, а также 
1)...

	Я понимаю, если надо - то закрывайте - колупайте и.т.п. Но пешим 
строем, в открытую - посылать авторов и вообще людей, чей 
реальный труд вложен в продукт - крайне дерьмовый подход.

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[aen]

А.Л. Клютченя wrote:

>5 Ноябрь 2002 12:56, aen написал:
>  
>
>>Все то, что связано с МСВС я не комментирую, так как не могу
>>получить легальную копию современной версии этой ОС.
>>    
>>
>
>	А я - комментирую, т.к. 
>	1). Убрана лицензия GNU
>	2). Имеют место переводы и оригинальная авторская документация, 
>опубликованная по GNU FDL, из которой выдраны авторы, а также 
>1)...
>
>	Я понимаю, если надо - то закрывайте - колупайте и.т.п. Но пешим 
>строем, в открытую - посылать авторов и вообще людей, чей 
>реальный труд вложен в продукт - крайне дерьмовый подход.
>
>  
>
Ну вот и здесь мы друг друга поняли :-)
Впрочем, сейчас МСВС имеет только ведомственную сертификацию.

Rgrds, AEN

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 13:14, aen написал:
> А.Л. Клютченя wrote:
> >5 Ноябрь 2002 12:56, aen написал:
> >>Все то, что связано с МСВС я не комментирую, так как не могу
> >>получить легальную копию современной версии этой ОС.

	Если есть у кого запросить, то, наверное, смогу - хотя, слышал 
речь, что она поставляется с кое-какой техникой, может 
получиться прикупить?

> Ну вот и здесь мы друг друга поняли :-)
> Впрочем, сейчас МСВС имеет только ведомственную сертификацию.

Эксцептед, сэр... Где-бы найти сайт создателей?... 

ЗЫ:) К примеру, уже Тролли о них знают - и зубы точат, да и г-н. 
Великов, если появится - то без внимания не оставит. Бедный их 
сайт в инете.... (если таковой есть)

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[aen]

А.Л. Клютченя wrote:

>5 Ноябрь 2002 13:14, aen написал:
>  
>
>>А.Л. Клютченя wrote:
>>    
>>
>>>5 Ноябрь 2002 12:56, aen написал:
>>>      
>>>
>>>>Все то, что связано с МСВС я не комментирую, так как не могу
>>>>получить легальную копию современной версии этой ОС.
>>>>        
>>>>
>
>	Если есть у кого запросить, то, наверное, смогу - хотя, слышал 
>речь, что она поставляется с кое-какой техникой, может 
>получиться прикупить?
>
Зачем?

>
>  
>
>>Ну вот и здесь мы друг друга поняли :-)
>>Впрочем, сейчас МСВС имеет только ведомственную сертификацию.
>>    
>>
>
>Эксцептед, сэр... Где-бы найти сайт создателей?... 
>
>ЗЫ:) К примеру, уже Тролли о них знают - и зубы точат, да и г-н. 
>Великов, если появится - то без внимания не оставит. Бедный их 
>сайт в инете.... (если таковой есть)
>
Когда появятся на свет, -- увидим сами. А пока не появилсь -- их,
считайте, что и нет. А на нет и суда нет.

Rgrds, AEN

>
>  
>

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 14:44, aen написал:
> >	Если есть у кого запросить, то, наверное, смогу - хотя,
> > слышал речь, что она поставляется с кое-какой техникой,
> > может получиться прикупить?
>
> Зачем?

	Технику так и так надо покупать.. :-D


> Когда появятся на свет, -- увидим сами. А пока не появилсь --
> их, считайте, что и нет. А на нет и суда нет.

	Странная ситуация - прайс есть, а их, типа, нет :-) Хоть 
лицензию их, чтоли, почитать :-)

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

[Comm] Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[Aleksandr Blokhin]

On Tue, 05 Nov 2002 14:44:57 +0300
aen <aen@altlinux.ru> wrote:

A> Когда появятся на свет, -- увидим сами. А пока не появилсь -- их,
A> считайте, что и нет. А на нет и суда нет.

А вот и обзорчик "новой" ОС. http://www.osp.ru/os/2001/10/020.htm
Моё мнение - они взяли Castle и выдают его за свою разработку. 
Описание вкусностей взято из описания Castle + переводы с www.rsbac.org

--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [Comm] Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[aen]

Aleksandr Blokhin wrote:

>On Tue, 05 Nov 2002 14:44:57 +0300
>aen <aen@altlinux.ru> wrote:
>
>A> Когда появятся на свет, -- увидим сами. А пока не появилсь -- их,
>A> считайте, что и нет. А на нет и суда нет.
>
>А вот и обзорчик "новой" ОС. http://www.osp.ru/os/2001/10/020.htm
>Моё мнение - они взяли Castle и выдают его за свою разработку. 
>
Нет, это не так.  Но я не хочу здесь вдаватсья в подробности.
Rgrds, AEN

>Описание вкусностей взято из описания Castle + переводы с www.rsbac.org
>
>  
>

[Comm] Re[2]: [Comm] RE: [Comm] СертификатГостехкомиссии

[ASA]

Hello А.Л.,

Tuesday, November 5, 2002, 2:03:34 PM, you wrote:

>> Все то, что связано с МСВС я не комментирую, так как не могу
>> получить легальную копию современной версии этой ОС.

АЛК>         А я - комментирую, т.к. 
АЛК>         1). Убрана лицензия GNU
АЛК>         2). Имеют место переводы и оригинальная авторская документация, 
АЛК> опубликованная по GNU FDL, из которой выдраны авторы, а также 
АЛК> 1)...

АЛК>         Я понимаю, если надо - то закрывайте - колупайте и.т.п. Но пешим 
АЛК> строем, в открытую - посылать авторов и вообще людей, чей 
АЛК> реальный труд вложен в продукт - крайне дерьмовый подход.

Это дает мне основние подозревать, что этим МСВС занимались
ламеры, в том смысле, что только ламеры могут полагать, будто
obscurity == security.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] Re[2]: [Comm] RE: [Comm] СертификатГостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 14:05, ASA написал:
> Это дает мне основние подозревать, что этим МСВС занимались
> ламеры, в том смысле, что только ламеры могут полагать, будто
> obscurity == security.

	Ну, не знаю... Но точно, что ктото захотел "поиметь" и "на 
халяву", потом написал лицензию, очевидно имеющую смысл: "никАму 
не скажи, чем ты пользуешься и как, а иначе..."... И решил - что 
так кульно...

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

[Comm] Re[2]: [JT] СертификатГостехкомиссии

[ASA]

Hello А.Л.,

Tuesday, November 5, 2002, 3:32:31 PM, you wrote:

>> Это дает мне основние подозревать, что этим МСВС занимались
>> ламеры, в том смысле, что только ламеры могут полагать, будто
>> obscurity == security.

АЛК>         Ну, не знаю... Но точно, что ктото захотел "поиметь" и "на 
АЛК> халяву", потом написал лицензию, очевидно имеющую смысл: "никАму 
АЛК> не скажи, чем ты пользуешься и как, а иначе..."... И решил - что 
АЛК> так кульно...

Угу, некрасиво. И так же противоречит законам, как новый
сверхсекретный танк, который выдерживает t до -300. А как же
физика??? Когда этот танк проектировали, физики про него ничего
не знали!!!

В таком роде, значит.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] Re[2]: [JT] СертификатГостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 14:44, ASA написал:
> Угу, некрасиво. И так же противоречит законам, как новый
> сверхсекретный танк, который выдерживает t до -300. А как же
> физика??? Когда этот танк проектировали, физики про него
> ничего не знали!!!
>
> В таком роде, значит.

	Да уж... Прикрывать "секретностью" тёмные делишки - ай-яй-яй...

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] Re[2]: [Comm] RE: [Comm] СертификатГостехкомиссии

[aen]

ASA wrote:

>Hello А.Л.,
>
>Tuesday, November 5, 2002, 2:03:34 PM, you wrote:
>
>  
>
>>>Все то, что связано с МСВС я не комментирую, так как не могу
>>>получить легальную копию современной версии этой ОС.
>>>      
>>>
>
>АЛК>         А я - комментирую, т.к. 
>АЛК>         1). Убрана лицензия GNU
>АЛК>         2). Имеют место переводы и оригинальная авторская документация, 
>АЛК> опубликованная по GNU FDL, из которой выдраны авторы, а также 
>АЛК> 1)...
>
>АЛК>         Я понимаю, если надо - то закрывайте - колупайте и.т.п. Но пешим 
>АЛК> строем, в открытую - посылать авторов и вообще людей, чей 
>АЛК> реальный труд вложен в продукт - крайне дерьмовый подход.
>
>Это дает мне основние подозревать, что этим МСВС занимались
>ламеры, в том смысле, что только ламеры могут полагать, будто
>obscurity == security.
>
Среди создателей МСВС много прекрасных специалистов. Другое дело, что
несвободная разработка свободного ПО -- сомнительное занятие. Но это
выбор не специалистов, а их начальства.
Я допускаю (хотя и не уверен в этом), что отдельные модули защищенной
системы, используемые для работы с документами, содержащими гостайну,
должны быть закрыты. Но закрывать всю систему -- бессмысленно и вредно
для национальной безопасности.

Rgrds, AEN

>
>  
>

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[Alexander Bokovoy]

On Tue, Nov 05, 2002 at 11:39:59AM +0300, А.Л. Клютченя wrote:
> > Что касается попыток сертифицировать Windows NT (и более
> > поздние версии) через ГТК, то об этом упоминается в
> > комментарии Вихорева С.В. к статье в журнале "Системы
> > безопасности связи и телекоммуникаций". Статья старая, не
> > ранее 1998-го года, но с тех пор мало что изменилось в
> > актуальности этого комментария.
> > http://www.infotecs.ru/gtc/New_publications/KOMMENT1.html
> 
> Однако, сертифицировали НТ4, в перечнях она есть.
Вы про N206? Там сертифицирована не вся операционная система, а только
"Встроенные средства защиты операционных систем MS Windows NT 4.0 Server
(Service Pack 3, International Release, English) и MS Windows NT 4.0
Workstation (Service Pack 3, Russian Release)", да и сертификат уже истек.
Аналогично для N291, N292, N293 (там сертификат истекает в этом году,
сертификация по СУиК, ограничения на использование только на одной
платформе -- PentiumIII и в конкретных типах применения)
-- 
/ Alexander Bokovoy
---
Blessed is he who expects nothing, for he shall never be disappointed.
		-- Alexander Pope

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 12:17, Alexander Bokovoy написал:
> Вы про N206? Там сертифицирована не вся операционная система,
> а только "Встроенные средства защиты операционных систем MS
> Windows NT 4.0 Server (Service Pack 3, International Release,
> English) и MS Windows NT 4.0 Workstation (Service Pack 3,
> Russian Release)", да и сертификат уже истек. Аналогично для
> N291, N292, N293 (там сертификат истекает в этом году,
> сертификация по СУиК, ограничения на использование только на
> одной платформе -- PentiumIII и в конкретных типах применения)

	Толку - то, если ведомственники положили болт на эти 
сертификации - и однозначно определяют, что должно стоять и под 
чем работать. Воевать с ними чтоли?... Вот именно, поэтому 
пИлюём... :-(

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[aen]

А.Л. Клютченя wrote:

>5 Ноябрь 2002 12:17, Alexander Bokovoy написал:
>  
>
>>Вы про N206? Там сертифицирована не вся операционная система,
>>а только "Встроенные средства защиты операционных систем MS
>>Windows NT 4.0 Server (Service Pack 3, International Release,
>>English) и MS Windows NT 4.0 Workstation (Service Pack 3,
>>Russian Release)", да и сертификат уже истек. Аналогично для
>>N291, N292, N293 (там сертификат истекает в этом году,
>>сертификация по СУиК, ограничения на использование только на
>>одной платформе -- PentiumIII и в конкретных типах применения)
>>    
>>
>
>	Толку - то, если ведомственники положили болт на эти 
>сертификации - и однозначно определяют, что должно стоять и под 
>чем работать.
>
И они  были правы, так как не было ни одной универсальной
сертифицированной ОС.
Теперь -- есть.
Rgrds, AEN

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 12:57, aen написал:
> И они  были правы, так как не было ни одной универсальной
> сертифицированной ОС.
> Теперь -- есть.

	Думаете, что чтото изменится? До сих пор, Винтела - и баста, 
карапузики... 

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[aen]

А.Л. Клютченя wrote:

>5 Ноябрь 2002 12:57, aen написал:
>  
>
>>И они  были правы, так как не было ни одной универсальной
>>сертифицированной ОС.
>>Теперь -- есть.
>>    
>>
>
>	Думаете, что чтото изменится? До сих пор, Винтела - и баста, 
>карапузики... 
>
>  
>
Думаю, что постепенно будет меняться.
Rgrds, AEN

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 14:42, aen написал:
> Думаю, что постепенно будет меняться.

	Для этого надо мнооого чего сделать, обучить, к примеру, фигову 
тучу народа :-)

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] СертификатГостехкомиссии

[aen]

А.Л. Клютченя wrote:

>5 Ноябрь 2002 14:42, aen написал:
>  
>
>>Думаю, что постепенно будет меняться.
>>    
>>
>
>	Для этого надо мнооого чего сделать, обучить, к примеру, фигову 
>тучу народа :-)
>
>  
>
Появление сертифицированного продукта означает появление курсов по нему.
Занимается этим непосредственно ГТК, мы только рекомендовали им наших
другей из МАИ. Если у кого-либо есть желание создать региональные курсы,
то это хорошо и можно обсудить.

Rgrds, AEN

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[aen]

А.Л. Клютченя wrote:

>5 Ноябрь 2002 10:31, Alexander Bokovoy написал:
>  
>
>>Нет. Сертификат ГТК по какой-либо категории, а не по ТУ или
>>для контрольно-измерительных средств и проч. имеют только
>>"Утес-К" и Novell Netware 5.1.
>>    
>>
>
>	У них есть сертификат МО РФ, и ещё ряд.
>
>  
>
Ведомственные сертификаты действуют внутри самих ведомств, их статус
сомнителен. Есть еще сертикаты Минздрава, например.
По закону государственные сертификаты в области защиты информации выдает
ГТК, в области крипто -- ФАПСИ.

Rgrds, AEN

[Comm] Re[2]: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[Maksim Otstavnov]

Hello А.Л.,

Tuesday, November 05, 2002, 10:42:52 AM, you wrote:

АЛК> 5 Ноябрь 2002 10:31, Alexander Bokovoy написал:
>> Нет. Сертификат ГТК по какой-либо категории, а не по ТУ или
>> для контрольно-измерительных средств и проч. имеют только
>> "Утес-К" и Novell Netware 5.1.

АЛК>         У них есть сертификат МО РФ, и ещё ряд.

Если Вы имеете в виду свидетельство от 27-го института, _внимательно_
прочитайте его текст. Это отнюдь _не_ сертификат соответствия
отраслевому эквиваленту РД ГТК.

Не нужно вводить читателей рассылки в заблуждение.

-- 
-- Maksim

Re: [Comm] Re[2]: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[А.Л. Клютченя]

5 Ноябрь 2002 17:55, Maksim Otstavnov написал:
> Hello А.Л.,
>
> Tuesday, November 05, 2002, 10:42:52 AM, you wrote:
>
> АЛК> 5 Ноябрь 2002 10:31, Alexander Bokovoy написал:
> >> Нет. Сертификат ГТК по какой-либо категории, а не по ТУ или
> >> для контрольно-измерительных средств и проч. имеют только
> >> "Утес-К" и Novell Netware 5.1.
>
> АЛК>         У них есть сертификат МО РФ, и ещё ряд.
>
> Если Вы имеете в виду свидетельство от 27-го института,
> _внимательно_ прочитайте его текст. Это отнюдь _не_ сертификат
> соответствия отраслевому эквиваленту РД ГТК.

	Конечно НЕТ, но при любом раскладе, приоритетность действия 
документов:
	- ТЗ
	- руководящие документы головных исполнителей,
	- руководящие документы орг. - заказчиков
	- ГОСТы
	- ОСТы
	...
	И ось прописывается в ТЗ, если нет, то, обычно, в п. 2, 3. Т.е., 
резюме :-) ВинНТ форева, блин :-(
	


>
> Не нужно вводить читателей рассылки в заблуждение.

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[Прокопьев Евгений]

Alexander Bokovoy wrote:

>>Сертификация распространяется на все ПО в составе дистрибутива?
> 
> Да. На все ПО в составе "Утес-К".

А состав идентичен тому, что есть в Мастере? Если нет, то что есть?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] RE: [Comm] Сертификат Гостехкомиссии

[aen]

Прокопьев Евгений wrote:

> Egor S. Orlov wrote:
>
>> СВТ-средства вычислительной техники
>> 5ый класс - это по классификации защищенности
>> СВТ от несанкционированного доступа.
>> Всего их 7, 7ой самый низкий.
>> А требований там куча - аутентификация, релизация
>> дескреционного/мандатного доступа,
>> целостность, очистка памяти и т.п.
>> на их сайте посмотрите
>> документ "Концепция защиты СВТ от НСД".
>> Остальные вопросы к ALT...
>
>
>
> А какие-нибудь винды имеют аналогичный сертификат? 

Нет.

>
> Сертификация распространяется на все ПО в составе дистрибутива? 

Сертификация распространяется на все ПО в дитсрибутиве, но в составе
дистрибутива. То есть отдельно это ПО не сертифицировано, сертифицирован
Утес-К в целом.

Rgrds, AEN

>
>