Cisco 2911R ISR

Маршрутизаторы Cisco 2911R с интегрированными сетевыми сервисами (ISR) производятся в России с 2012 года. Они выпускаются в Твери на базе глобального контрактного производителя в соответствии с договоренностями о поддержке инновационного развития российской экономики, достигнутыми в июне 2010 года на встрече главы компании Джона Чемберса (John Chambers) с Дмитрием Медведевым, бывшим на тот момент президентом РФ.

Маршрутизатор Cisco 2911R

Сертификаты

2016: Сертификат ФСТЭК на отсутствие недекларированных возможностей

В ноябре 2016 года маршрутизаторы Cisco 2911R с операционной системой Cisco IOS получили сертификат ФСТЭК на отсутствие недекларированных возможностей (НДВ). Об этом рассказал в своем блоге бизнес-консультант по информационной безопасности Cisco Алексей Лукацкий. Сертификат подтверждает соответствие этого продукта 4-му уровню контроля отсутствия НДВ.

Такой сертификат на маршрутизаторы Cisco в России получила впервые. Лукацкий в своем блоге объяснил, почему компания сначала сертифицировала на отсутствие НДВ маршрутизаторы, а не, например, межсетевые экраны:

Большую долю в нашем российском бизнесе составляет именно продажи сетевого оборудования, и нас часто спрашивали о наличии у него сертификата на отсутствие НДВ. Поэтому с точки зрения бизнеса решение начать сертификацию с Cisco IOS было вполне логичным и закономерным, - написал он.

Процесс получения сертификата занял несколько лет. В 2013 году Лукацкий писал о том, какие сложности возникают в процессе получения сертификата на отсутствие НДВ для продукта американского происхождения. В случае с программным обеспечением требуется предоставить регуляторам для исследования его исходные коды, а в случае с программно-аппаратными комплексами необходимо также раскрывать информацию о системотехнике, архитектуре, функциональные спецификации и др. Если сертифицируемая продукция попадает под действие экспортных ограничений США, то для предоставления кому-либо указанной информации о нем требуется разрешение американских властей. Его получение может занимать длительное время. Чекап для искусственного интеллекта: зачем и как тестировать ИИ-решения?

Алексей Лукацкий в своем блоге отмечает, что в 2013 году работа по получению сертификата уже велась, а потом было три года исследований.

Опыт российского подразделения Cisco опыт был учтен на глобальном уровне: "во многом, именно на нашем кейсе компания отрабатывала анонсированный в прошлом ноябре сервис Cisco Technology Verification Service, задача которого - предоставить заинтересованным лицам доступ к исходным кодам нашего оборудования и ПО", пишет в своем блоге эксперт.

Лукацкий добавил, что если раньше предоставление доступа к "исходникам", основной интеллектуальной собственности компании, являлось событием внутри Cisco и требовало множества согласований на самом верху иерархии, то теперь это выстроенный процесс. Эксперт выразил надежду, что благодаря этому последующие сертификации будут проходить быстрее.

В планах компании - получение сертификата ФСБ на Cisco 2911R. Кроме того, по данным Алексея Лукацкого, в компании обсуждают сертификацию и других линеек оборудования Cisco.

В 2008 году Cisco сообщала о получении своего первого сертификата ФСТЭК об отсутствии недекларированных возможностей. Он был выдан на межсетевой экран Cisco ASA 5500. Алексей Лукацкий пояснил, что это была первая попытка сертификации единичного экземпляра, и действие сертификата давно закончилось.

2013: Сертификат соответствия ФСТЭК

Весной 2013 года маршрутизатор Cisco 2911R получил сертификат ФСТЭК России сроком на три года. Это устройство признано соответствующим требованиям руководящего документа «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» по 4-му классу защищенности. Сертификация проведена по схеме «серия» испытательной лабораторией «Документальные системы». Заявитель сертификации – компания «Верком».

Сертификация данного устройства стала новым этапом в длительном непрерывном процессе, призванном подтвердить, что оборудование и ПО Cisco соответствуют требованиям российского законодательства, отмечали в компании.

Получение сертификата ФСТЭК России на маршрутизатор Cisco 2911R открывает возможности широкого применения этого продукта теми организациями и предприятиями, где допускается использование только сертифицированных средств защиты информации, – отметил менеджер по сертификации компании Cisco Сергей Снежков. – Cisco продолжит расширять список продуктов, имеющих сертификаты ФСТЭК, чтобы удовлетворить потребности наших клиентов и партнеров в надежных решениях, отвечающих высоким требованиям в области информационной безопасности.

Летом 2016 года российское производство маршрутизаторов Cisco 2911R вновь прошло оценку соответствия требованиям по безопасности ФСТЭК, что было подтверждено обновленным сертификатом сроком еще на 3 года.

Операционная система Cisco IOS, являющаяся основой одной из самых популярных моделей маршрутизаторов Cisco второго поколения, содержит спектр защитных функций и механизмов – межсетевой экран и системы предотвращения вторжения, анализа контента, защищенного подключения удаленных офисов и работников, в том числе и на базе сертифицированного в ФСБ модуля криптографической защиты информации (VPN-модуль). Возможности маршрутизатора Cisco ISR могут быть расширены за счет запуска на его базе многофункциональных сервисов безопасности FirePOWER Services.

Обновленный сертификат № 2838 удостоверяет, что маршрутизатор Cisco ISR 2911R, производимый в России, соответствует требованиям руководящего документа ФСТЭК «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» по 4-му классу защищенности.