ESR-31 FSTEC ELTEX: маршрут выбора для защищённого сетевого периметра
Как оценить ESR-31 FSTEC для проекта: модель угроз, производительность, интерфейсы, сегментация, сертификаты, комплектность и сопровождение.
Начните с модели угроз
Класс решения и функции определяют из назначения сегмента, потоков данных, доверительных границ и требований регуляторов. Название FSTEC само по себе не заменяет проектное обоснование.
Посчитайте нагрузку по включённым функциям
Производительность оценивают для реального профиля трафика и набора защитных функций, с учётом числа соединений, резервирования и планируемого роста.
Проверьте документы по точной комплектации
Сверяют реквизиты и срок действия сертификата, область применения, версии программного обеспечения и аппаратную комплектацию. Маркетинговое описание не является подтверждающим документом.
Заложите эксплуатацию
Проект должен описывать управление, журналирование, резервное копирование, обновления, контроль конфигурации, аварийный доступ и техническое сопровождение.
Данные для расчёта
- модель угроз и границы сегментов
- профиль трафика и число соединений
- интерфейсы и схема резервирования
- реквизиты сертификата и область действия
- версии и комплектность
- регламент управления и обновлений
Частые вопросы
Достаточно наличия ФСТЭК в названии?
Нет. Проверяются документы и область действия для конкретной комплектации.
Как считать производительность?
По реальному трафику и включённым функциям с эксплуатационным запасом.
Кто подтверждает соответствие проекту?
Техническое и регуляторное соответствие фиксируют ответственные специалисты заказчика и проектной организации.
