Как устанавливать кумулятивные обновления на аттестованные АС?
Ответ
В соответствии с действующим Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России № 55 (далее – Положение) ООО «РусБИТех-Астра» осуществляет работы по устранению уязвимостей и недекларированных возможностей и выпуску оперативных обновлений (обновлений безопасности) ОС специального назначения «Astra Linux Special Edition» (сертификат соответствия ФСТЭК России № 2557).
Работы по оценке соответствия оперативных обновлений требованиям безопасности информации также организуются в порядке, установленном Положением, одновременно с их выпуском. Изготовитель доводит оперативные обновления до потребителей для их применения в составе информационных систем до завершения предусмотренных приказом испытаний по оценке соответствия требованиям безопасности информации.
Применение оперативных обновлений изделия не является основанием для повторной аттестации информационных систем. Все работы по обновлению средств защиты информации проводятся в рамках действующих аттестатов соответствия на информационные системы.