[Coutty]

Lutatovsky, разве для защиты конфиденциальных данных не требуется сертификат по уровню отсутствия НДВ? Ни один из продуктов MS такого сертификата не имеет.

[Greyman]

Например Microsoft SQL Server 2000 Enterprise Edition сертифицирован по классу защищенности 1Г. А это значит, что в нем можно хранить и обрабатывать конфиденциальную информацию, включая персональные данные (!!!!) (хранение, обработка и защита которых после выхода закона "О персональных данных" превратилась в сплошную головную боль для начальников отделов кадров и отделов информатизации предприятий).

Ты перепутал. Он сертифицирован на ОУД1..., а на счет 1Г - он только может использоваться для построения систем этого класса. Для аттестации системы на определенный класс надо не только иметь необходимы набор сертифицированный средств, но так же они должны быть соответствующим образом настроены и, что не маловажно, правильно описаны... Кста, для персональных данных достаточно аттестата на 1Д.

Вот хотелось бы уточнить где на эти сертификаты ФСТЭК можно взглянуть?

Наслаждайся - Сертификаты соответствия ФСТЭК России на ПО Microsoft...