https://opennet.ru/openforum/vsluhforumID3/48949.html Linux дистрибутив Mandriva, вслед за Red Hat Enterprise Linux и ALT Linux, получил (http://www.mandriva.ru/novosti/mandriva_linux_fstek/) сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК России (http://www.fstec.ru/)). Сертификацию по 5 классу (http://www.fstec.ru/_docs/doc_3_3_003.htm) защищенности от несанкционированного доступа к информации и 4 уровню (http://www.fstec.ru/_docs/doc_3_3_010.htm) контроля отсутствия недекларированных возможностей прошли серверная версия (Manriva Corporate Server 4 Update 3,), версия для рабочих станций (Mandriva Powerpack 2008 Spring) и вариант для работы на Flash накопителях (Mandriva Flash).<br><br><br>Получение сертификата ФСТЭК необходимо для работы в органах государственной власти, муниципального самоуправления, образовательных и медицинских учреждениях, производственных, финансовых и других организациях, имеющих дело с конфиденциальной информацией и персональными данными.<br><br><br>Кроме того, компания Mandriva анонсировала два соб...<br><br>URL: http://www.man https://opennet.ru/openforum/vsluhforumID3/48949.html#18 Sat, 07 Feb 2009 12:05:25 GMT &gt;В данном конкретном случае сертифицирована конкретная сборка. А есть варианты когда ФСТЭК <br>&gt;сертифицировал-бы производство? <br><br>У Циски есть сертифицированное производство. Дешевле сертифицировать производство чем каждый раз конкретную сборку. <br> https://opennet.ru/openforum/vsluhforumID3/48949.html#17 Fri, 06 Feb 2009 07:40:23 GMT &gt; Например вместо сертификации конкретной сборки дистра можно сертифицировать производство.<br><br>В данном конкретном случае сертифицирована конкретная сборка. А есть варианты когда ФСТЭК сертифицировал-бы производство? я вот подумал, то это возможно только в случае наличия службы типа военпреда, когда подконтрольный ФСТЭК человек анализирует со своей точки зрения и подписывает все правки входящие в обновления. А без таких мер сертификат превращается в "ксиву чоткого патсана".<br><br>Как-то неблагополучно - или система дырявая как решето и древняя как дерьмо мамонта, или сертифицирована. Что-то мне подсказывает, что при введении сертификации хотелось получить другой результат.<br> https://opennet.ru/openforum/vsluhforumID3/48949.html#16 Fri, 06 Feb 2009 06:37:53 GMT Очень интересует аспект применения такого дистрибутива без дополнительных затрат на программно-аппаратные комплексы СЗИ.<br>Какого класса информационную систему можно построить используя только Mandriva.<br> https://opennet.ru/openforum/vsluhforumID3/48949.html#15 Thu, 05 Feb 2009 19:10:09 GMT &gt;Смотря по какой классификации судить<br><br>90 процентов по ИБ в России разработаны на базе американских стандартов<br> https://opennet.ru/openforum/vsluhforumID3/48949.html#14 Thu, 05 Feb 2009 19:08:50 GMT &gt;Аноним прав: сертификация действует только на базовую систему<br><br>Прав да не совсем. Процесс сертификации предусматривает так-же сертификацию обновлений. Есть разные уровни сертификации. Например вместо сертификации конкретной сборки дистра можно сертифицировать производство. А в принципе для информационной безопасности больше важны организационные меры чем супер крутая сертифицированная ось. В большинстве случаев все это превращается в фикцию.<br> https://opennet.ru/openforum/vsluhforumID3/48949.html#13 Thu, 05 Feb 2009 14:31:19 GMT Неужели -- тот, кому это надо?...<br><br>И поскольку все хотят, но никому ненадо, то видимо никто. :-D<br> https://opennet.ru/openforum/vsluhforumID3/48949.html#12 Thu, 05 Feb 2009 14:25:10 GMT &gt;Хочу ФСТЭК для моего любимого дебиан. <br><br>А кто дебиан представлять будет?<br> https://opennet.ru/openforum/vsluhforumID3/48949.html#11 Thu, 05 Feb 2009 14:20:04 GMT Нет, Аноним прав: сертификация действует только на базовую систему. Кстати, вопрос по доп.ПО на машине - тоже, наверное, не действует или действует ограниченно.<br>В общем - вопрос сильно открытый. Помнится, что в некрософт писали в потолок кипятком, когда писали, что форточки были сертифицированы. Но на уточнение, действует ли сертификация после установки доп.софта - отваливали. :)<br> https://opennet.ru/openforum/vsluhforumID3/48949.html#10 Thu, 05 Feb 2009 08:51:17 GMT Наверное сертифицированные обновления будут. Надо спросить у тех, кто уже поставил сертифицированные дистрибы.<br>