ИБ в Финсекторе

Ну чисто на ндв ФСТЭК уже давно практически не проводит. Заворачивает заявку если нет функций безопасности. А если изделие относится к межсетевому экрану, тем или иным образом, он в обязательном порядке пойдет на сертификацию по профилю. Вот сертификация на мэ или ngfw, за заявителем. Он может податься на то или на то.

В защиту ФСТЭК можно сказать, что у нас не так и много требований, где прямо указано, что должны применяться сертифицированные СЗИ такого-то типа и такого-то класса. В основном мы имеем требования использовать просто сертифицированные СЗИ, а под такую формулировку подходит даже сертификат на отсутствие НДВ, которому вообще пофигу, обычный у вас МЭ или NGFW.

они создали строгую типизацию чтобы им было проще оценивать, без учёта реалий рынка и потребностей клиентов, и на закономерные претензии со стороны вендоров отвечают что вас никто не заставляет сертифицировать свои любые поделки и в то же время все регуляторы считают доверенными только сертифицированные решения

я про это же и пишу - попытка внедрить в NGFW дополнительный, даже полезный функционал, создаёт проблемы при сертификации устройства и именно поэтому классификацию ФСТЭК я отношу к уровню неандертальцев

это кстати тип, а класс, всё тот же "межсетевые экраны"

Не вижу смысла))

Нет. Требуется ещё АВЗ. И этого достаточно, чтоб невозможно сертифицировать "старый добрый МСЭ"))

тезис про отставание на 20 лет не теряет актуальности?

и было это в 2023 году

а, ну и ssl инспекцию