Сертифицированные версии — грабли, которые нам выбирают

Как известно — использование сертифицированных версий программного обеспечения прописано в самых разных документах регуляторов. И (к сожалению) эта данность, с которой всем жить. В данной статье не будет перечисления положений документов, согласно которым необходимо использовать сертифицированные (или иначе «прошедшие процедуру проверки соответствия») продукты или размеров штрафов за неиспользование. Вместо этого будут рассмотрены типичные проблемы, с которыми клиенты, вынужденные использовать сертифицированное ПО, обращаются в техническую поддержку. Если кто-то недавно был вынужден перейти на сертифицированные версии и еще не прошел по всем граблям — просим под кат. В качестве вступления. Подборка типичных проблем была сформирована в ходе подготовки к одной из конференций на основе обращений в нашу техподдержку. Поэтому сразу предупреждаю, что хотя процедура сертификации одинакова для всех участников рынка, в примерах будет указано, для какой компании они действуют. А нюансы имеют место быть. Скажем у Доктор Веб дистрибутивы для сертифицированных по требованиям ФСТЭК/ФСБ продуктов разные (так как по тем же требованиям должны различаться зоны обновлений), а у Лаборатории Касперского — единый дистрибутив, видимо зоны обновлений разделяются иными способами. Вступление закончено, перейдем к проблемам. Проблема №1. А вы работаете на… (название конкретной ОС или продукта) Тут сразу несколько проблем. Разберем на примерах. Начнем с того, что данная подборка ответов делалась в преддверии конференции «Практика реализации программы <Цифровая экономика> на базе решений Astra Linux», поэтому тут вместо троеточия должно было быть Astra Linux Speсial Edition «Смоленск» версией 1.6. И сертифицированная версия (и естественно несертифицированная тоже) работают на данной версии. Но вот пользователи использовать ее не имеют права. Дело в том, что правила сертификации требуют, чтобы подаваемые на сертификацию продукты были протестированы на поддержку определенных ОС. И в формуляре, прилагающемся к сертифицированному дистрибутиву, перечисляются все эти операционные системы. И если в формуляре не указана Astra Linux версии 1.6 — использовать ее нельзя, хотя продукт (системные требования которого «glibc 2.12 и выше») вполне работает на этой версии. Поддержка операционных систем, соответствующих описанным требованиям, по мере их выхода включается в список поддерживаемых в формуляре, но просто так сделать это производитель не может. Нужно пройти процедуру инспекционного контроля. А она не быстрая — ну никак не менее четырех месяцев. Нам задают вопрос — а нельзя заранее синхронизировать выпуск новых ОС и прохождение ИК? Увы, но не получится. Так как кроме упомянутой Astra Linux от нас требуется поддержка AltLinux, Windows и так далее. А их даты релиза, увы, приходятся на разное время. Соответственно рекомендация — заранее проверьте, что выбранную вами ОС поддерживают все необходимые вам сертифицированные продукты. Все это неудобно и пользователям и производителям (поддержки -то требуют пользователи от них), но, увы, такова действующая процедура. А иногда бывает так, что на вопрос пользователя мы отвечаем, что сертифицированная версия такую-то ОС или продукт не поддерживает. И тут зачастую тоже проблема в действующей процедуре. Так всем известно, что количество дистрибутивов того же Linux — громадно, при этом использование сертифицированного дистрибутива Linux не всегда обязательно. И пользователь может легко прийти с запросом на поддержку с редким дистрибутивом. А с производителя за включение каждой версии ОС или продукта требуют деньги. И немалые. В сумме сравнимые с доходом от продаж сертифицированных версий. Поэтому при подготовке к сертификации в список поддерживаемых включаются только очень востребованные ОС. Хотя работать будет сертифицированная версия на гораздо большем числе продуктов. Немного отличается ситуация с сертификацией под требования Министерства Обороны. Здесь список ОС и продуктов, которые нужно поддержать, спускается из МО. Поэтому в ответ на просьбу пользователя о поддержке некой ОС — ему вполне могут ответить, что данная ОС не включена в список требуемых МО. А совершенно обратная ситуация с тем же Windows 10. Билды этой ОС по факту — совершенно разные ОС. И хотя формально в формуляре стоит Windows 10 — поддержка нового билда будет только после очередного ИК. Да, минимум через месяца четыре, а то и позже. Многие уверены, что сертифицированные версии выгодны производителям. Может кому и выгодны, но на уровне защитного ПО это редкостный геморрой и для производителя и для пользователей. Причем геморрой очень и очень дорогой.Проблема №2. «Я обновился!» Как известно, согласно текущей процедуре производитель должен в случае обнаружения уязвимостей обновлять свое ПО. Засада есть и тут. Обновление возможно только через процедуру ИК. Ага. Месяца четыре и платите деньги. А если не выпустите сертифицированное обновление — ваш продукт нельзя использовать. Ну ладно, то плач Ярославны от вендора. Выпустили мы обновление, пользователь должен его поставить. Думаете все просто? Свободно для скачивания сертифицированные дистрибутивы размещать нельзя. Нужно или купить медиа-пакет или обратиться в техническую поддержку — а потом все равно купить медиапакет. Разберемся, почему так. Как уже было сказано, если сертифицированный дистрибутив нужен срочно и ждать поставки медиапакета невозможно, то клиент может обратиться в службу поддержки и запросить ссылки для скачивания сертифицированных версий и формуляра. Которые ему и будут предоставлены. К запросу надо приложить документы об оплате ранее купленного сертифицированного медиа-пакета. Зачем документы? Чтобы вендор убедился, что ссылки запрашивает именно клиент, а не абы кто. Кроме ссылок на дистрибутивы техническая поддержка пришлет ссылки на формуляр и рекомендацию примерно следующего типа. Сделать это надо обязательно! После этого нужно купить упомянутый медиа-пакет, так как сертифицированное ПО это не просто полученный вами дистрибутив. Сертифицированным считается ПО:

• прошедшее проверку соответствия в Системе сертификации средств защиты информации в соответствии с требованиями государственных стандартов и нормативных документов по защите информации;
• сертифицируемое на соответствие требованиям с параметрами, указанными в этих требованиях. Наиболее известными, но не единственными, сертификатами являются сертификаты ФСТЭК России и ФСБ России;
• дистрибутив которого соответствует эталонному экземпляру, подвергавшемуся сертификационным испытаниям, что подтверждается соответствующими записями в сопроводительной документации на сертифицированное ПО (формуляре), и специальным голографическим знаком соответствия с уникальным номером, который идентифицирует данный экземпляр в системе государственного учета сертифицированных продуктов;
• установленное и настроенное в соответствие с сертифицированными параметрами;
• контролируемое в процессе эксплуатации;
• каждый сертифицированный экземпляр, которого учтен в реестре сертифицированных продуктов. Производитель обязан маркировать средства защиты и обеспечивать беспрепятственный доступ должностных лиц органов, осуществляющих контроль за сертифицированными средствами защиты к учетной информации.

Что в медиа-пакет входит? Опять же в качестве примера медиапакет для сертифицированных ФСТЭК России версий Dr.Web 11:

• Фирменная коробка (как средство распространения);
• Лицензионный сертификат;
• 3 DVD-диска в фирменных конвертах с сертифицироваными дистрибутивами Dr.Web и документацией;
• Формуляр с голографической наклейкой, в котором содержатся;
• эталонные значения контрольных сумм сертифицированных продуктов.

Да, голографическая наклейка, которую раньше полагалось клеить на CD — до сих пор жива. А вот ключ/серийный номер при обновлении покупать не нужно. Ключ (за всех вендоров не скажу, а у Доктор Веб так) одинаков и для сертифицированных и для несертифицированных версий. Таким образом, если вы переходите с обычных версий на сертифицированные — ключ менять не нужно. Сколько нужно медиапакетов?

• 1 юридическое лицо = 1 медиакомплект;
• Если у клиента несколько удаленных филиалов, нужно столько медиакомплектов, сколько филиалов. При проверке со стороны регулятора удобнее иметь сертифицированный медиапакет на месте.

Переустанавливать уже установленное ПО после получения медиапакета с DVD не нужно.Проблема № 3. Хочу потестировать! Как было сказано выше — в свободном доступе дистрибутивов сертифицированных версий быть не может. Ключ может (как было сказано выше) использоваться от несертифицированной версии, а вот сами дистрибутивы нужно запросить. Опять за всех не скажу, но у Доктор Веб указать, что требуется именно сертифицированная версия можно при заказе демо-ключа. Если есть ключ, то дистрибутивы можно запросить или у компании, через которую вы осуществляете закупки или через техподдержку вендора. При заказе нужно указать тип сертификации. Наиболее распространены МО, ФСТЭК, ФСБ. Проблема № 4. Как получить обновления для замкнутой сети? Не нужно использовать дополнительный сервер, ставить его снаружи сети и переносить обновления внутрь! Распространенная кстати ошибка. Как правило у вендоров есть возможность скачать обновления с помощью специальной утилиты. Опять же у Доктор Веб таковая есть и в составе ES и можно отдельно запросить эту утилиту (drwreploader) у техподдержки. Зачем нужна утилита? При копировании вручную могут накопиться лишние файлы, которые надо удалять.Проблема № 5. О подписи. Это специфичная проблема AstraLinux. Дело в том, что в определенных режимах ее работы проверяется наличие у пакетов цифровой подписи «НПО РусБИТех». Не нужно подписывать сертифицированные пакеты еще раз! Они уже подписаны, если в формуляре указана поддержка AstraLinux. После подписи контрольные суммы изменяются и уже не будут соответствовать указанным в формуляре. Если есть вопросы спрашивайте, постараюсь ответить. Задайте вопрос Быстрый доступ

Рекомендуем почитать:

Xakep #261. Логические баги

Генеральная прокуратура и ФСБ отреагировали на депутатский запрос главного юриста КПРФ Вадима Соловьева и провела проверку операционной системы Windows 10, а также работы российского представительства Microsoft. Правоохранительные органы пришли к выводу, что ОС безопасна и собирает данные пользователей в полном соответствии с законами РФ.

Газета «Известия» сообщила, что первый заместитель генерального прокурора Александр Буксман предоставил официальный ответ на запрос Вадима Соловьева. Напомню, что ранее депутат потребовал произвести проверку Windows 10, так как согласно российскому законодательству, все персональные данные граждан РФ должны обрабатываться и храниться на территории РФ. К тому же сбор и обработка персональных данных может осуществляться только организациями, которые входят в реестр операторов персональных данных. Соловьев подчеркивал, что серверы Microsoft находятся в США, а в лицензионном соглашении компания допускает разглашение этих данных по запросу иностранных спецслужб.

Генеральная прокуратура сообщает, что новая операционная система действительно собирает данные пользователей (и перечислила, какие именно), но ничего криминального в этом нет:

«Разработчик Windows 10 осуществляет сбор следующих данных пользователей: имя, фамилия, адрес электронной почты, почтовый адрес, данные о возрасте, поле, стране, языке, номере телефона, паролях, подсказках по паролям, интересах, платежных данных, IP-адресе, сетевых настройках, о связях с другими людьми и организациями, местоположении. При этом п. 3 лицензионного соглашения на использование Windows 10 предусматривает согласие пользователя на обработку указанных сведений, что соответствует ст. 437 Гражданского кодекса РФ и п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных».

Кроме того, заместитель прокурора напомнил, что всегда можно включить режим локальной учетной записи, тогда персональные данные вообще будут в полной сохранности.

Так как опасения возникли и по поводу возможных утечек данных из органов государственной власти, к проверке подключились сотрудники ФСБ, которые тоже не нашли ничего предосудительного: «Согласно данным Федеральной службы безопасности, использование государственными органами операционной системы Windows 10 не приведет к утечке подлежащей защите информации».

Соловьев результатам проверки недоволен и сообщил изданию, что намерен добиваться проведения более тщательной проверки: «В законе четко написано, что персональные данные россиян должны обрабатываться только на территории РФ. Но прокуратура почему-то не обратила на это внимания. Кроме того, ведомство провело документальную проверку лицензионного соглашения, не исследуя саму операционную систему, фактически без привлечения профильных экспертов».

Фото: The Verge 

Внимание! Сертификация аннулирована с 30 апреля 2019 года. Вы больше не сможете получить данный сертификат, но вы можете ознакомиться с другими, актуальными сертификациями Microsoft.

Эта сертификация подтверждает наличие профессиональных знаний и умений, необходимых для настройки корпоративной системы Windows 10.

Сертификат MCSA: Windows 10 подтверждает квалификацию, необходимую для работы в должности специалиста по компьютерному обеспечению.

Развивайте свои навыки и успехи на следующей ступени сертификации Microsoft MCSE: Mobility.

– Записаться

Акции Центра

Вашей компании предстоит продлить партнерский статус Microsoft? Центр «Специалист» подготовит Ваших сотрудников к сертификации бесплатно!

Если Вам в ближайшем будущем предстоит продлевать партнерский статус Microsoft, Вы наверняка уже задумывались о повышении квалификации и переэкзаменовке персонала. Хотите обучить сотрудников и подготовить их к сертификации в лучшем авторизованном центре Microsoft в России? Центр «Специалист» поможет Вам выполнить требования вендора, не потратив ни копейки!

Все акции Центра

Только в марте: 30 курсов Microsoft со скидкой 30%!

В марте 2021 вы можете пройти курсы Microsoft со скидкой 30%. В акции участвуют 30 групп.

Все акции Центра

Преподаватели

Сервисный пакет Secure Pack Rus

Программное обеспечение Secure Pack Rus является сервисным пакетом для операционных систем Microsoft Windows 7, Windows 8, Windows 8.1, Windows 10, Microsoft Server 2003, Microsoft Server 2008, Microsoft Server 2012, который реализует дополнительные механизмы защиты конфиденциальной информации, и в совокупности с которым операционные системы становятся сертифицированными решениями защиты информации и персональных данных, соответствующими требованиям ФСБ России к защите конфиденциальной информации в информационных системах по классу АК1, АК2 и АК3.

Согласно пункту 10 части «II Требования к организации взаимодействия системы межведомственного электронного документооборота с системой электронного документооборота» технических требований, Secure Pack Rus for Windows входит в состав программного обеспечения автоматизированного рабочего места шлюза системы межведомственного электронного документооборота.

Microsoft Office SharePoint Server 2007 и Internet Information Services 6.0 на базе операционной системы Microsoft Windows Server 2003 со встроенными и дополнительно интегрируемыми механизмами обеспечения безопасности Secure Pack Rus for Server, соответствует требованиям по уровню АК2 и может эксплуатироваться в составе АИС, расположенных на территории РФ.

Программный пакет Secure Pack Rus работает со штатными механизмами операционной системы, не нарушая ее функционала. При этом Secure Pack Rus дополняет, расширяет и развивает возможности Microsoft Windows в управлении разграниченным доступом, в том числе:

В расширяет возможности контроля доступа пользователей в систему за счет усиления аутентификационных процедур, обеспечивая тем самым доступ только зарегистрированных пользователейВ осуществляет полный контроль несанкционированных случайных и преднамеренных разрушений, либо изменений системных компонентов операционной системы В контролирует активность пользователя и приложений, запрещает исполнение не разрешенных программных приложений и скриптовВ отслеживает в реальном времени попытки модификации файлов и блокирует их, а также многое другое.

Интеграция Secure Pack Rus с Windows 7/8/8.1/10 и Server 2003/2008/2012, полностью удовлетворяет требования ФСБ России по защите информации при создании и эксплуатации государственных информационных систем. Таким образом, в соответствии с Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации», Secure Pack Rus рекомендовано к использованию в информационных системах органов государственной власти и местного самоуправления.

Благодаря своему функционалу и наличию разрешительной документации, Secure Pack Rus используется для защиты информации в системах обработки персональных данных. Защищенная при помощи Secure Pack Rus информационная система соответствует требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»

В 

Цена Secure Pack Rus 3.0 В В В –>

Цены указаны в рублях.

Исполнения 3 и 4 поддерживают следующие операционные системы:

• Microsoft Windows 7 Pro/Enterprise/Ultimate x32/x64 Edition Service Pack 1
• Microsoft Windows 8 Pro/Enterprise x32/x64 Edition
• Microsoft Windows 8.1 Pro/Enterprise x32/x64 Edition
• Microsoft Windows Server 2008 R2 Standard/Enterprise x64 Edition Service Pack 1
• Microsoft Windows Server 2012 Standard x64 Edition Service Pack 1
• Microsoft Windows Server 2012 R2 Standard x64 Edition Service Pack 1

Исполнения 5 и 6 поддерживают следующие операционные системы:

• Microsoft Windows 7 Pro/Enterprise/Ultimate x32/x64 Edition Service Pack 1
• Microsoft Windows 8 Pro/Enterprise x32/x64 Edition
• Microsoft Windows 8.1 Pro/Enterprise x32/x64 Edition
• Microsoft Windows 10 Pro/Enterprise x32/x64 Edition
• Microsoft Windows Server 2008 R2 Standard/Enterprise x64 Edition Service Pack 1
• Microsoft Windows Server 2012 Standard x64 Edition Service Pack 1
• Microsoft Windows Server 2012 R2 Standard x64 Edition Service Pack 1

Исполнения 7 и 8 поддерживают следующие операционные системы:

• Microsoft Windows 7 Pro/Enterprise/Ultimate x32/x64 Edition Service Pack 1
• Microsoft Windows 8 Pro/Enterprise x32/x64 Edition
• Microsoft Windows 8.1 Pro/Enterprise x32/x64 Edition
• Microsoft Windows 10 Pro/Enterprise x32/x64 Edition
• Microsoft Windows Server 2008 R2 Standard/Enterprise x64 Edition Service Pack 1
• Microsoft Windows Server 2012 Standard x64 Edition Service Pack 1
• Microsoft Windows Server 2012 R2 Standard x64 Edition Service Pack 1

В 

Цена Secure Pack Rus 1.0 для Windows

Цена Secure Pack Rus 2.0 для Windows

Заказ Secure Pack Rus для Windows

info@SecurePackRus.ru

+7 (495) 923-53-35 с 10:00 до 19:00 по московскому времени

Сертификаты Федеральной службы безопасности Российской Федерации на программный пакет Secure Pack Rus

Дополнительные возможности:

В 

В 

Информация о компании

Используемые источники:

• https://habr.com/post/457534/
• https://social.technet.microsoft.com/forums/ru-ru/7846751e-9051-499a-a7fb-7874bb47f677/105710771088109010801092108010821072109410801103
• https://xakep.ru/2015/10/29/win10-is-safe/
• https://www.specialist.ru/certification/mcsa-windows-10
• http://www.securepackrus.ru/