Сертификация решений Cisco по требованиям безопасности. Обзор

© Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 1


Сертификация решений Cisco по требованиям безопасности Обзор Алексей Лукацкий Бизнес-консультант по безопасности


Усилия Cisco в России в области безопасности

• Локальное производство, исключающее вмешательство в процесс доставки оборудования заказчикам Локальное производство

• Сертификация широкого спектра оборудования Cisco по требованиям информационной безопасности

Сертификация по требованиям безопасности

• Доступ компетентных органов к деталям технологий и их реализации в рамках сертификации на отсутствие недекларированных возможностей

Проверка на отсутствие НДВ

• Консультационная помощь регуляторам в области информационной безопасности по вопросам применения современных технологий с точки зрения информационной безопасности

Консультации регуляторов

• Экспертиза и участие в разработке нормативных актов в области информационной безопасности

Разработка и экспертиза нормативных актов


Оценка соответствия ≠ сертификация

•  Старые нормативные правовые акты «говорят» преимущественно о сертификации, а новые – об оценке соответствия Иногда встречается понятие «аттестация» или «подтверждение соответствия»

•  Оценка соответствия регулируется ФЗ-184 «О техническом регулировании»

•  Оценка соответствия ≠ сертификация

7 форм оценки соответствия

Оценка соответствия

Госконтроль и надзор

Аккредитация

Испытания

Регистрация

Подтверждение соответствия

Добровольная сертификация

Обязательная сертификация

Декларирование соответствия

Приемка и ввод в эксплуатацию

В иной форме


Оценка соответствия средств защиты в последних приказах ФСТЭК

Приказ №17

•  Оценка соответствия проводится в форме обязательной сертификации

•  Сертификация средств защиты в системах ФСТЭК или ФСБ

Приказ №21

•  Особых требований к форме оценки соответствия не предъявляется

•  Могут использоваться в том числе и сертифицирован-ные средства защиты

Приказ №31

•  Требований к форме оценки соответствия не предъявляются

•  Могут использоваться в том числе и сертифицирован-ные средства защиты (если есть)


Какие решения Cisco имеют сертификаты ФСТЭК?

•  Многофункциональные защитные устройства Cisco ASA 5505, 5510, 5520, 5540, 5550, 5580 Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X, 5555-X, 5585-X Cisco ASA SM

•  Системы предотвращения вторжений Cisco IPS 4200/4300/4500, AIP-SSM-10/20, IDSM2, IPS SSP10/20/40

•  Межсетевые экраны Cisco Pix 501, 506, 515, 520, 525, 535 Cisco FWSM Cisco 676, 871, 881, 891, 1750, 1751, 1760-V, 1800, 2800, 3800, 7200, 7600, 1811, 1841, 2509, 26xx, 2600, 2611, 2621, 2651, 2801, 2811, 2821, 2851, 2901, 2911, 2911R, 2921, 2951, 3640, 3661, 3662, 3725, 3745, 3750, 3825, 3845, 3925, 3925E, 3925, 3945E, 7201, 7206, 7301, 7604 ASR 1001/1002, GSR 12404, CGR2000, CGS2500 Sourcefire 3D System


Какие решения Cisco имеют сертификаты ФСТЭК?

•  Коммутаторы Cisco Catalyst 2912, 2924, 2948, 2950G, 2960, 2960C, 2960S, 2970, 29xx, 3508G, 3512, 3524, 3548, 3550, 3560, 3750, 3750G, 3750X, 4003, 4503, 4506, 4507R, 4510R, 4900, 4ххх, 6006, 6504, 6506, 6509, 6509E, 6513, 65xx IE-3000-8TC Cisco Nexus 1110, 1010, 5548, 2000, 5000, 7010

•  Системы управления CiscoWorks Monitoring Center Cisco Security Manager 3.2, 3.3 Cisco Secure ACS 4.x Cisco Secure ACS 1121 CS MARS 20, 25, 50, 100, 110

•  Прочее Cisco AS5350XM


Какие решения Cisco поданы на сертификацию? (по открытой информации)

•  Маршрутизаторы Cisco 2911R (на НДВ) Cisco 2921, 2951

•  Коммутаторы Cisco Catalyst 3560C, 3850

•  Системы предотвращения вторжений Cisco FirePOWER NGIPS

•  Межсетевые экраны Cisco ASAv Cisco Virtual Security Gateway

•  Cisco UCS

По данным на начало апреля 2015


Сертифицированная криптография Cisco

•  Совместное решение Cisco и С-Терра СиЭсПи Ведутся сертификационные испытания совместно с ИнфоТеКС

•  Сертификат ФСБ по классам КС1/КС2/КС3 Новая платформа с ПО С-Терра в данной момент уже обладает сертификатом ФСБ по классу КС1 Сертификат ФСБ по классу КС2 на модуль с ПО С-Терра ожидается летом 2015-го года Сертификат ФСБ на модуль с ПО Инфотекс ожидается летом 2015-го года

•  Данная платформа может быть использована и для установки других сертифицированных средств защиты


~600 ФСБ НДВ 34 123 Сертификатов ФСТЭК на

продукцию Cisco

Сертифицировала решения Cisco

(совместно с С-Терра СиЭсПи)

---- Ждем еще ряд важных

анонсов

Отсутствуют в ряде продуктовых линеек Cisco

---- На сертификацию поданы новые продукты

Линейки продукции Cisco

прошли сертификацию по схеме «серийное производство»

Продуктовых линеек Cisco

сертифицированы во ФСТЭК

Сертификация решений Cisco по требованиям ИБ: резюме


Дополнительные сведения


Пишите на [email protected]

Быть в курсе всех последних новостей вам помогут:

Где вы можете узнать больше?

http://www.facebook.com/CiscoRu

http://twitter.com/CiscoRussia http://www.youtube.com/CiscoRussiaMedia

http://www.flickr.com/photos/CiscoRussia

http://vkontakte.ru/Cisco

http://blogs.cisco.ru/

http://habrahabr.ru/company/cisco

http://linkedin.com/groups/Cisco-Russia-3798428

http://slideshare.net/CiscoRu

https://plus.google.com/106603907471961036146/posts http://www.cisco.ru/


Благодарю за внимание

Technology

Сертификация решений Cisco по требованиям безопасности. Обзор