Проблема Требования ФСБ, ФСТЭК по технической поддержке СЗИ

[diman-xp1]

Подскажите пожалуйста, существуют ли требования (ФСБ, ФСТЭК) по обязательному техническому обслуживанию/поддержке сертифицированных межсетевых экранов, криптошлюзов (например Vipnet xFirewall, ViPNet Coordinator)? Т.е. на основании чего потребитель обязан покупать техподдержку?

 

[avan]

Описанных Вами требований от этих структур нет. Есть требование по использованию продуктов имеющих действующий сертификат выданный выше указанными структурами. Однако срок действия сертификата рано или поздно заканчивается и некоторые производители перестают продлять сертификат сославшись на выпуск новой версии. В некоторых случаях тех.поддержка позволяет перейти на новую версию с минимальными финансовыми вложениями.

 

[CryptoNik]

Вы не правы, в 17 приказе ФСТЭК есть «намек» (от трактовки текста зависит). В 239 приказе для ЗОКИИ есть прямое требование. Т.е. все зависит от того, для какой системы применяются данные СЗИ и как она классифицирована

 

[migu]

Как заметили коллеги, требования регулятора напрямую зависят от того, что это за система. В данном случае условия не очевидны.

После требований регулятора следует только экономическое обоснование. Насколько я помню, поддержка может снизить стоимость обновления на следующую версию. Срок службы оборудования около 5 лет, вот и считайте, разницу полной цены, и цены замены с поддержкой, купленной в последний год эксплуатации.