В реестре сертифицированных СЗИ ФСТЭК России НЕсертифицированные СЗИ

3705
В реестре сертифицированных СЗИ ФСТЭК России НЕсертифицированные СЗИ
     Обнаружил,что в Государственномреестре сертифицированных средств защиты информацииСистемы сертификациисредств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00,размещённом на сайте ФСТЭК России, имеется запись за номером 2543. В этойзаписи указано, что Система оценки защищенности баз данных AppDetectiveProсертифицирована на соответствие ТУ и имеет сертификат № 1427,действующий до 11.07.2013. Но представитель Заявителя сертификации данного СЗИ утверждает,что сертификат действовал до 11.07.2010 и повторная сертификация непроводилась.
     Длятого чтобы удостоверится в этом, я отправил 12.12.2011 письмо по электроннойпочте в ФСТЭК с просьбой выслать в электронном виде Государственный реестрсертифицированных СЗИ и контрольную сумму для него. Сегодня, спустя более месяца,получил следующий ответ:

     Теперьвопрос: кому верить?
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
SOC
SOC
Журналы собрать легко. Сделать из них работающий SOC — совсем другая история.
Три уровня, на любом из которых всё ломается: данные, детекты, реакция. Что закрывает каждый из них?
Разобраться →
erid: 2SDnjecN7Gw. 18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412

Алексей Краснов

Блог Краснова Алексея