Re: Развитие Windows версии и сертификация ФСТЭК

sysdev phoen1x на sysdev.ru
Пт Апр 23 15:11:34 MSD 2010


22.04.2010 18:33, Igor Sysoev пишет:

> On Thu, Apr 22, 2010 at 05:52:14PM +0400, sysdev wrote:
>
>    
>> Это я и так прекрасно знал.
>> Выполнить требование по безопасности можно 2-мя основными способами:
>> 1) Пройти сертификацию самостоятельно тем продуктам, на которых
>> построено решение
>> Но не оправдано дорого и быстрее чем за 1.5 года вряд ли получится.
>> 2) Приобрести продукт, который уже сертифицированный и приобрести
>> экземпляр сертификата.
>> Гораздо дешевле, не требует затрат времени. Но продавец подобного ПО
>> должен это все дело продавать.
>> У нас это в основном Microsoft, ALT Linux, Crypto Pro, и vipNet (может
>> есть еще что-то, но я с этим не работал). Различные решения в различных
>> областях.
>> Без этого, например, работать с учетными данными нельзя.
>>
>> Ответ на мои вопросы мне нужен для анализа перспектив использования
>> продукта и только. О решениях речи не идет.
>>      
> nginx/Windows будет развиваться, серфтификацией я заниматься не буду.
>
>
>    
Спасибо.

22.04.2010 19:22, Gena Makhomed пишет:
> On 22.04.2010 16:52, sysdev wrote:
>
>> Выполнить требование по безопасности можно 2-мя основными способами:
>
>> 1) Пройти сертификацию самостоятельно тем продуктам, на которых
>> построено решение
>> Но не оправдано дорого и быстрее чем за 1.5 года вряд ли получится.
>
>> 2) Приобрести продукт, который уже сертифицированный и приобрести
>> экземпляр сертификата.
>> Гораздо дешевле, не требует затрат времени. Но продавец подобного ПО
>> должен это все дело продавать.
>> У нас это в основном Microsoft, ALT Linux, Crypto Pro, и vipNet (может
>> есть еще что-то, но я с этим не работал). Различные решения в различных
>> областях.
>
> так ведь пакет с nginx входит в состав ALT Linux.
>
> если ALT Linux сертифицирован - то, насколько я понимаю,
> можно использовать nginx в составе ALT Linux и это будет
> готовое решение для вопроса "nginx и сертификация ФСТЭК".
>
Точно... nginx-0.5.20-alt2.i586.rpm идет в составе сертифицированного 
набора.
Спасибо...





Подробная информация о списке рассылки nginx-ru