Ilya Meylikhov
Коллеги, всем привет!
Был ли у кого-нибудь опыт получения лицензии ФСТЭК на "услуги по мониторингу информационной безопасности средств и систем информатизации" (пункт "в" положения 79)?
Несколько лет назад был опыт, когда только постановление вышло. Тогда именно на мониторинг подавали Комрад СИЕМ, Cuckoo Sandnox (без сертификата, опенсорс) в качестве песочницы и самописный продукт без сертификата для тех пунктов, которые не закрывают первые два продукта. Для остальных пунктов стандартный набор, - Фиксы, Терьеры, Смарты, осциллографы, анализаторы и т.д. Аттестовали себе систему по К1, закупили Континент для защиты канала связи до клиентов. В принципе, на этом все отличия.
Как сейчас на всё это безобразие смотрит отдел лицензирования ТЗКИ я не знаю. Главное действующее лицо с той стороны, думаю, здесь знают многие. Если кто поделится более свежим опытом был бы признателен, интересно, что изменилось.