Реестр обновлений средств защиты информации

Доброго дня.

Хочу поделиться с вами Реестром обновлений сертифицированных ФСТЭК России средств защиты информации (далее - Реестр).

Сфера информационной безопасности (далее - ИБ) за последние два - три года развивалась и продолжает развиваться стремительными темпами. Вместе с ней приходится развиваться и её участникам: интегратором решений в области ИБ, заказчикам работ, регуляторам и, конечно, непосредственным производителям средств защиты информации (далее - СЗИ).

Такое развитие накладывает серьезные обязательства в первую очередь на производителей СЗИ. Приоритетом становится поддержка своих решений в актуальном состоянии. Нельзя допустить ошибок в СЗИ и тем более уязвимостей, поэтому необходимо своевременно выпускать обновления.

Зачастую на объектах информатизации одновременно используются решения от нескольких производителей СЗИ. И для того, чтобы быть в курсе последних обновлений по каждому из них, администраторам ИБ приходится работать с новостными разделами каждого вендора. Этот процесс становится неудобным, трудозатратным, утомительным и в большинстве случаев просто не выполняется.

Чтобы помочь справиться с этой проблемой интеграторам и организациям-владельцам СЗИ был создан Реестр.

Весь проект - это некоммерческая инициатива, призванная стать централизованным источником информации.

Реестр дает возможность оперативно получать информацию об обновлениях СЗИ. Наличие такой информации позволит организациям-владельцам СЗИ уделять должное внимание наличию действующей технической поддержки от производителя. Это важный момент, потому что не имея действующего сертификата технической поддержки от производителя, организация-владелец СЗИ лишается права на получение актуальных обновлений.

Доступ к всему функционалу Реестру бесплатный для всех. На текущем этапе Реестр умеет не много.

Основные функции для интеграторов и организаций-владельцев СЗИ следующие:

Для производителей СЗИ функции следующие:

В будущем планируется добавить поддержку фильтров по производителям, наименованиям и типам средств защиты. Будет возможность получать уведомления в телеграмм-бот только по определенным СЗИ.

Идея заключается в том, что производитель СЗИ назначит ответственное лицо, которое вместе с публикацией новости об обновлении на официальном сайте, будет размещать эту информацию в Реестре.

Призываем к сотрудничеству и участию в этом проекте всех производителей СЗИ! Для этого нужно направить письмо на электронную почту al.mbx@ya.ru с указанием наименования организации, ответственного лица и контактной информации (номер телефона, адрес электронной почты).

Бот доступен по ссылке: https://t.me/szi_upd_bot .