Система распространения и технической поддержки сертифицированных продуктов презентация

сертифицированных продуктов

Microsoft Windows 2003 Server Standard Edition
ОС Microsoft Windows 2003 Server Enterprise Edition R2
СУБД Microsoft SQL Server 2000 Standard Edition
СУБД Microsoft SQL Server 2000 Enterprise Edition
ОПК Microsoft Office 2003 Professional Russian

На сертификации:
OC Microsoft ISA Server
СУБД Microsoft SQL Server 2005

защищенных автоматизированных систем.

Сертифицированное ПО может обновляться только сертифицированными обновлениями (исправлениями безопасности)

Поддержка актуальности сертифицированного ПО
2. Выполнение требований нормативных документов, регламентирующих применение защищенных автоматизированных систем.

Сертифицированное ПО может обновляться только сертифицированными обновлениями (исправлениями безопасности)

Зачем нужны сертифицированные обновления?

или кумулятивных (накопительных) пакетов исправлений безопасности (далее, исправлений безопасности) для сертифицированных продуктов:
Корпорация Microsoft осуществляет выпуск исправлений и размещает данные исправления на соответствующем сайте http://www.microsoft.com.
ЗАО «Алтэкс-cтрой-2002», получив в свое распоряжение исправления безопасности для сертифицированных продуктов с сайта http://www.microsoft.com, передает их на носителе (CD-диск) в ООО «Центр безопасности информации».
Специалисты испытательной лаборатории производят контрольное суммирование полученных исправлений.
Испытательная лаборатория ООО «ЦБИ» проводит оперативную оценку переданных исправлений безопасности на предмет критичности для безопасности (значимости для безопасного функционирования сертифицированного продукта).
ЗАО «Алтэкс-cтрой-2002» размещает оцененные исправления безопасности на сайте и соответствующим образом настраивает ссылки на них в профилях пользователей.

Порядок оценка выпускаемых корпорацией Microsoft исправлений (hot fix), пакетов исправлений (patch) или кумулятивных (накопительных) пакетов исправлений безопасности (далее, исправлений безопасности) для сертифицированных продуктов:
Корпорация Microsoft осуществляет выпуск исправлений и размещает данные исправления на соответствующем сайте http://www.microsoft.com.
ЗАО «Алтэкс-cтрой-2002», получив в свое распоряжение исправления безопасности для сертифицированных продуктов с сайта http://www.microsoft.com, передает их на носителе (CD-диск) в ООО «Центр безопасности информации».
Специалисты испытательной лаборатории производят контрольное суммирование полученных исправлений.
Испытательная лаборатория ООО «ЦБИ» проводит оперативную оценку переданных исправлений безопасности на предмет критичности для безопасности (значимости для безопасного функционирования сертифицированного продукта).
ЗАО «Алтэкс-cтрой-2002» размещает оцененные исправления безопасности на сайте и соответствующим образом настраивает ссылки на них в профилях пользователей.

Сертификационная поддержка платформы Microsoft

исправлений безопасности
(обновлений)

При размещении на сайте каждому обновлению присваивается статус

«оценивается, обратитесь позже» (предварительный статус)

базе осуществляется проверяющими и контролирующими органами (ФСБ, ФСТЭК)

пользователь проводит контрольное суммирование скаченного файла программой FixLight.

Результат контрольного суммирования (отчет) размещается на сайте, где сравнивается с эталонным.

При совпадении контрольных сумм пользователю сообщается о том, что он может установить загруженные обновления.
Обновления могут быть установлены как в ручную, так и любыми программными средствами автоматической установки ПО в сети.

Данный механизм обеспечивает контроль целостности сертифицированный обновлений.