Вчера 14 января 2020 года закончился срок технической поддержки на Windows 7 и Windows Server 2008.
Что это означает по мнению Microsoft?
Что это означает для российских ИБ:
- Уязвимости в данных ОС уже не будут устраняться производителем и придется принимать иные компенсирующие меры защиты
- ОС Windows 7 и 2008 уже нельзя применять в любом качестве на значимых объектах КИИ
- Указанные ОС нельзя использовать в качестве мер защиты в Банках (а как правило они используются)
- ОС Windows 7 и 2008 нельзя использовать в качестве сертифицированных средств защиты (даже если срок сертификат ФСТЭК ещё не истек, теперь должен быть прекращен)
Приказ ФСТЭК №239:
“31. Применяемые в значимом объекте программные и программно-аппаратные средства, в том числе средства защиты информации, должны быть обеспечены гарантийной и (или) технической поддержкой.”
ГОСТ Р 57580.1-2017:
“РЗИ.10 Обеспечение возможности сопровождения технических мер защиты информации в течение всего срока их использования
ЖЦ.18 Обеспечение возможности сопровождения технических мер системы защиты информации АС в течение всего срока их использования”
Положение о системе сертификации средств защиты информации, приказ ФСТЭК России №55:
“83. Действие сертификата соответствия приостанавливается в случаях:
… прекращения технической поддержки сертифицированного средства защиты информации, отсутствие которой может привести к несоответствию средства защиты информации требованиям по безопасности информации, а также к невыполнению требований о защите информации при применении средства защиты информации;
89. Действие сертификата соответствия прекращается в случае:
… невозобновления заявителем в установленный срок технической поддержки средства защиты информации;
15. … Средство защиты информации может применяться по окончании срока действия сертификата соответствия при условии соблюдения требований по безопасности информации и осуществления заявителем его технической поддержки.”
PS: По мой информации многие организации ещё заканчивают переход с Windows XP на другие ОС. А Windows 7 и 2008 используются повсеместно. И нужны будут большие усилия чтобы экстренно заменить эти ОС.
Посмотрим, выпустит ли ФСТЭК отдельное информационное письмо по аналогии с Windows XP и 2003 чтобы дать некоторую отсрочку пользователям.