Система Система распространения и распространения и

технической поддержки технической поддержки сертифицированных сертифицированных

продуктовпродуктов

Сертифицированная Сертифицированная программная платформа программная платформа

MicrosoftMicrosoft

• ОС Microsoft Windows XP Professional• ОС Microsoft Windows 2003 Server Standard Edition• ОС Microsoft Windows 2003 Server Enterprise Edition

R2• СУБД Microsoft SQL Server 2000 Standard Edition• СУБД Microsoft SQL Server 2000 Enterprise Edition• ОПК Microsoft Office 2003 Professional Russian

На сертификации:• OC Microsoft ISA Server • СУБД Microsoft SQL Server 2005

1.1. Поддержка актуальности сертифицированного ПО Поддержка актуальности сертифицированного ПО 2. Выполнение требований нормативных документов,

регламентирующих применение защищенных автоматизированных систем.

Сертифицированное ПО может обновляться только Сертифицированное ПО может обновляться только сертифицированными обновлениями сертифицированными обновлениями

(исправлениями безопасности)(исправлениями безопасности)

Зачем нужны Зачем нужны сертифицированные сертифицированные

обновления?обновления?

Порядок оценка выпускаемых корпорацией Microsoft исправлений (hot fix), пакетов исправлений (patch) или кумулятивных (накопительных) пакетов исправлений безопасности (далее, исправлений безопасности) для сертифицированных продуктов:

•Корпорация Microsoft осуществляет выпуск исправлений и размещает данные исправления на соответствующем сайте http://www.microsoft.com.

•ЗАО «Алтэкс-cтрой-2002», получив в свое распоряжение исправления безопасности для сертифицированных продуктов с сайта http://www.microsoft.com, передает их на носителе (CD-диск) в ООО «Центр безопасности информации».

•Специалисты испытательной лаборатории производят контрольное суммирование полученных исправлений.

•Испытательная лаборатория ООО «ЦБИ» проводит оперативную оценку переданных исправлений безопасности на предмет критичности для безопасности (значимости для безопасного функционирования сертифицированного продукта).

•ЗАО «Алтэкс-cтрой-2002» размещает оцененные исправления безопасности на сайте и соответствующим образом настраивает ссылки на них в профилях пользователей.

Сертификационная поддержкаСертификационная поддержкаплатформы платформы MicrosoftMicrosoft

СтатусСтатусыы исправлений безопасности исправлений безопасности (обновлений)(обновлений)

При размещении на сайте каждому обновлению присваивается статусПри размещении на сайте каждому обновлению присваивается статус

«некритично для безопасности,

допускается не устанавливать»

(окончательный статус) Исправления безопасности

могут устанавливаться либо не устанавливаться

«критично для безопасности,

рекомендовано к установке»

(предварительный статус)

«оценивается, воздержаться от

установки»

(предварительный статус)

«подлежит установке»Исправления безопасности в обязательном порядке должны быть

установлены пользователями сертифицированной версии продукта

«оценивается, обратитесь позже» (предварительный статус)

Защищенный портал Защищенный портал update.altx.ruupdate.altx.ru

Администрирование сайтаАдминистрирование сайтаБаза данных держателей сертифицированного ПОБаза данных держателей сертифицированного ПО

Доступ к базе Доступ к базе осуществляется осуществляется

проверяющими и проверяющими и контролирующими контролирующими

органами (ФСБ, органами (ФСБ, ФСТЭК)ФСТЭК)

Защищенный портал Защищенный портал update.altx.ruupdate.altx.ru

Персональная страница клиентаОбновления для Windows XP Professional

Защищенный портал Защищенный портал update.altx.ruupdate.altx.ru

Размещение отчета о загруженных обновлениях

После загрузки обновления пользователь проводит контрольное суммирование скаченного файла программой FixLight.

Результат контрольного суммирования (отчет) размещается на сайте, где сравнивается с эталонным.

При совпадении контрольных сумм пользователю сообщается о том, что он может установить загруженные обновления.

Обновления могут быть установлены как в ручную, так и любыми программными средствами автоматической установки ПО в сети.

Данный механизм обеспечивает контроль целостности сертифицированный обновлений.

С уважением,С уважением,

Мартынов Сергей АнатольевичМартынов Сергей АнатольевичЗАО «Алтэкс-строй-2002»ЗАО «Алтэкс-строй-2002»

(495) 504-16-14(495) 504-16-14