Подходит ли утилита контроля целостности afick, встроенная в Astra Linux, для выполнения требований ФСТЭК: "Средство (средства) контроля целостности программ и программных комплексов должно обеспечивать расчет и документирование уникальных значений контрольных сумм программного обеспечения, функционирующего в средах операционных систем Windows и Linux, по алгоритму, установленному ГОСТ Р 34.11. Должно иметь соответствующий сертификат ФСТЭК России"?
Ответ
Утилита afick не подходит для выполнения указанных требований ФСТЭК. Средства из состава ОС не являются объектами самостоятельной сертификации. Сертифицированным СЗИ является ОС, одной из функций которой в документации заявлен контроль целостности, реализованный по ГОСТ Р 34.11. В зависимости от целей имеется возможность с помощью штатных средств ОС получить значения контрольных сумм ПО для их фиксации в документации на информационную систему. Но для целей сертификации и аттестации необходимо использовать специальные программные средства, не входящие в состав ОС.