k
Но все равно старше, чем импортзамещение.
Не факт
Size: a a a
2020 November 09
A
ФСТЭК опубликовал требования с сертификации по уровням доверия. Можно начинать отсчет аппаратному импортозамещению. https://fstec.ru/component/attachments/download/2834
🙈 Мда... Слов нет с этих требований, интересно что там для 3-1 наворотили. Астра теперь, видимо, должна будет исполняться только на аппаратных средствах, прошедших анализ на уровне транзисторов процессора...
PK
A
🙈 Мда... Слов нет с этих требований, интересно что там для 3-1 наворотили. Астра теперь, видимо, должна будет исполняться только на аппаратных средствах, прошедших анализ на уровне транзисторов процессора...
Для 3-1 российские процы с 2024 года
A
Для 3-1 российские процы с 2024 года
Думаю, этого будет мало. Ведь они должны быть ещё происследованы (не только процы, а аппаратная платформа в целом).
PK
A
Думаю, этого будет мало. Ведь они должны быть ещё происследованы (не только процы, а аппаратная платформа в целом).
так оно и сейчас исследуется в рамках СП/СИ
A
так оно и сейчас исследуется в рамках СП/СИ
Так это не то.
РМ
A
🙈 Мда... Слов нет с этих требований, интересно что там для 3-1 наворотили. Астра теперь, видимо, должна будет исполняться только на аппаратных средствах, прошедших анализ на уровне транзисторов процессора...
А это трудоемко?
A
А это трудоемко?
Надо почитать что там в 1-3. Я же апроксимировал 4-6 до 1-3 просто.
Если там анализ схемотехники, то астре высокого класса просто не на чем будет работать.
Если там анализ схемотехники, то астре высокого класса просто не на чем будет работать.
РМ
A
Надо почитать что там в 1-3. Я же апроксимировал 4-6 до 1-3 просто.
Если там анализ схемотехники, то астре высокого класса просто не на чем будет работать.
Если там анализ схемотехники, то астре высокого класса просто не на чем будет работать.
А анализ кто проводит? Лаба?
A
А анализ кто проводит? Лаба?
Да.
РМ
Просто не сталкивался ранее с анализом транзисторов и все такое
A
Просто не сталкивался ранее с анализом транзисторов и все такое
Что-то мне подсказывает, что с этим никто не сталкивался. Требования вообще в стиле старых РД НДВ всяких и прочих невыполнимых на практике + тут ещё теоретики помудрили.
Интересно, intel me или bmc и т.д. можно считать потенциально опасным компонентом аппаратной платформы?
Интересно, intel me или bmc и т.д. можно считать потенциально опасным компонентом аппаратной платформы?
PK
A
Что-то мне подсказывает, что с этим никто не сталкивался. Требования вообще в стиле старых РД НДВ всяких и прочих невыполнимых на практике + тут ещё теоретики помудрили.
Интересно, intel me или bmc и т.д. можно считать потенциально опасным компонентом аппаратной платформы?
Интересно, intel me или bmc и т.д. можно считать потенциально опасным компонентом аппаратной платформы?
Это уже давно есть. чтобы получить сертификацию выше 5-го класса, надо отдать исходный код всех микропрограмм в микросхемах на своей железке
A
Это уже давно есть. чтобы получить сертификацию выше 5-го класса, надо отдать исходный код всех микропрограмм в микросхемах на своей железке
Одно дело, когда требования специализированные к средству защиты конкретного типа (например, к апмдз), а другое - когда вот такие универсальные к любым сзи без разбора.
PK
если СЗИ поставляется в виде программно-аппаратного комплекса - то надо, без вариантов
A
если СЗИ поставляется в виде программно-аппаратного комплекса - то надо, без вариантов
А если только в виде программного, то в формуляре появляется ограничение - использовать на аппаратных платформах, соответствующих каким-то требованиям.
PK
A
А если только в виде программного, то в формуляре появляется ограничение - использовать на аппаратных платформах, соответствующих каким-то требованиям.
не обязательно
PK
точнее для конфиденциалки - не обязательно. Для ГТ, вероятно
A
Ну ок. Я просто понять хочу. 4 класс - это ещё не ГТ, но много какая аппаратная платформа прямо сегодня удовлетворяет требованиям пункта 19.3?
A
Я не про специализированную аппаратную платформу, которая лежит в основе изделия узкого назначения.