ESET NOD32 – не уникален

Лаборатория Касперского публично ответила на многочисленные запросы пользователей, вызванные недавним заявлением ЗАО "Исет" о получении сертификата ФСТЭК, который, по утверждениям производителя, делает продукт этого антивирусного производителя "уникальным решением" на российском рынке. Как отметил управляющий директор "Лаборатории Касперского" в России и странах Закавказья Сергей Земков, "заявления такого рода свидетельствуют либо о незнании представителями "Исет" законов РФ, либо о желании дезинформировать пользователей".

Процедура, которую недавно прошла компания "Исет", осуществлена в соответствии с руководящими документами ФСТЭК России на предмет отсутствия в данном ПО недекларированных возможностей (НДВ). Эту процедуру должны проходить все продукты, предназначенные для защиты информации ограниченного доступа (к ней относится конфиденциальная информации, а также информация, составляющая государственную тайну).

В процессе оценки соответствия установленным требованиям эксперты ФСТЭК осуществляют проверку программного продукта по определенному уровню контроля безопасности, подтверждающему, что данный продукт не содержит недекларированных возможностей и пригоден для защиты конфиденциальной информации (4-й уровень контроля), а также информации, составляющей государственную тайну (от 3-го до 1-го уровня контроля, в зависимости от степени секретности).

Продукты ЗАО "Лаборатория Касперского" прошли процедуру соответствия по третьему уровню контроля еще в 2007 году, получив соответствующие сертификаты 11 мая 2007 года. С принятием закона ФЗ №152 "О персональных данных" процедура оценки соответствия не изменилась. Согласно постановлению Правительства РФ №781 от 17.11.2007, производители систем защиты информации обязаны пройти процедуру соответствия ранее установленным требованиям, которые были прописаны руководящим документом ФСТЭК.

В данном документе речь идет о той же сертификации по НДВ, которую продукты "Лаборатории Касперского" уже прошли. В этой связи информация о том, что продукты "Исет", получившие лишь четвертый уровень контроля безопасности, имеют уникальное право на защиту персональных данных, не соответствует действительности, подчеркивают представители "Лаборатории Касперского".

Кроме того, согласно новому приказу Министерства связи и массовых коммуникаций РФ № 104 от 25 августа 2009 года (зарегистрировано в Минюсте РФ 25 сентября 2009 года), полученный ЗАО "Исет" сертификат не дает права использовать антивирусные средства данной компании для защиты информации в органах государственной власти. Для этого необходимо пройти сертификацию Федеральной службы безопасности России, сертификаты которой "Лаборатория Касперского" получила 13 июня 2007 года.