1. ноябрь 2013 г.
Перечень продуктов Cisco, которые разрешены для обеспечения
технической защиты информации, необходимость охраны которой
определена законодательством Украины
Государственная служба специальной связи и защиты информации Украины
Державна служба спеціального зв'язку та захисту інформації України
Перелік засобів загального призначення, які дозволені для забезпечення технічного захисту інформації,
необхідність охорони якої визначено законодавством України (станом на 23 вересня 2013 року)
http://dstszi.kmu.gov.ua/dstszi/control/uk/publish/article?art_id=78319&cat_id=39181
№
Срок
Наименован
серт. действия ие средства
259 28-дек-13 Cisco 3825,
Предназначение средства, критерии соответствия
Забезпечення швидкісних підключень центральних або великих регіональних
офісів та передачі даних, голосової та відео інформації.
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
„Маршрутизатори Cisco 3825, Cisco 3845 під керуванням операційної системи
Cisco IOS версії 12.4 (11)Т. Технічні вимоги за критеріями технічного захисту
інформації”, сукупність яких визначається функціональним профілем: КА-1, КА2, ЦА-1, ЦА-2, ЦО-2, ДР-1, ДВ-1, ДС-1, НР-1, HИ-1, HИ-2, НК-1, НО-2, НЦ-1, НВ-1 з
рівнем гарантій Г-2 коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
28-дек-13 Cisco 2801,
Передача даних, голосової та відео інформації для малих та середніх
2811, 2821,
підприємств.
2851
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
„Маршрутизатори Cisco 2801, Cisco 2811, Cisco 2821, Cisco 2851 під керуванням
операційної системи Cisco IOS версії 12.4 (11)Т. Технічні вимоги за критеріями
технічного захисту інформації”, сукупність яких визначається функціональним
профілем: КА-1, КА-2, ЦА-1, ЦА-2, ЦО-2, ДР-1, ДВ-1, ДС-1, НР-1, HИ-1, HИ-2, НК1, НО-2, НЦ-1, НВ-1 з рівнем гарантій Г-2 коректності їх реалізації згідно з НД
ТЗІ 2.5-004-99
16-сен-14 Cisco Catalyst Комутація кадрів (фреймів) у мережах, побудованих за технологією Ethernet. Є
2960
програмно-апаратним засобом з фіксованою конфігурацією.
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Комутатори “Cisco Catalyst 2960” під керуванням операційної системи IOS
версії 12.2.55. Технічні вимоги за критеріями технічного захисту інформації”,
сукупність яких визначається функціональним профілем КА-1, КА-2, ЦА-1, ЦА-2,
ДР-1, ДС-1, ДВ-1, НР-1, НР-2, НИ-1, НИ-2, НК-1, НО-1, НО-2, НЦ-1 з рівнем
гарантій Г2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-9
16-сен-13 Cisco ASA
Призначені для побудови комплексного захисту IP- мереж.
5505, 5510,
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
5520, 5540,
“Багатофункціональні засоби захисту інформації “Cisco ASA 5505, Cisco ASA
5550, 5580,
5510, Cisco ASA 5520, Cisco ASA 5540, Cisco ASA 5550, Cisco ASA 5580-20, Cisco
5585-X
ASA 5580-40, Cisco ASA 5585-Х” під керуванням операційної системи Adaptive
Security Appliance Software версії 8.х. Технічні вимоги за критеріями технічного
захисту інформації”, сукупність яких визначається функціональним профілем
КА-1, КА-2, ЦА-1, ЦА-2, ЦО-2, ДР-1, ДВ-1,
ДС-2, НР-1, НИ-1, НИ-2, НК-1, НО-2, НЦ-1 з рівнем гарантій Г-2 оцінки
коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
16-сен-14 Cisco Catalyst Комутація кадрів (фреймів) у мережах, побудованих за технологією Ethernet. Є
3560
програмно-апаратними засобами з фіксованою конфігурацією.
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Комутатори “Cisco Catalyst 3560” під керуванням операційної системи IOS
версії 12.2.55. Технічні вимоги за критеріями технічного захисту інформації”,
3845
260
309
310
314
© Cisco Systems, Inc, 1992–2013. С сохранением всех прав. Данный документ распространяется компанией Cisco.
Стр. 1 из 5

2. Сертифицированные продукты Cisco (ноябрь, 2013г.)
315
16-сен-14
322
02-ноя-14
323
02-ноя-14
329
23-дек-14
364
15-июн-15
365
15-июн-15
сукупність яких визначається функціональним профілем КА-1, КА-2, ЦА-1, ЦА-2,
ДР-1, ДС-1, ДВ-1, НР-1, НР-2, НИ-1, НИ-2, НК-1, НО-1, НО-2, НЦ-1 з рівнем
гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco Catalyst Комутація кадрів (фреймів) у мережах, побудованих за технологією Ethernet. Є
3750
програмно-апаратними засобами з фіксованою конфігурацією.
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Комутатори “Cisco Catalyst 3750” під керуванням операційної системи IOS
версії 12.2.55. Технічні вимоги за критеріями технічного захисту інформації”,
сукупність яких визначається функціональним профілем КА-1, КА-2, ЦА-1, ЦА-2,
ДР-1, ДС-1, ДВ-1, НР-1, НР-2, НИ-1, НИ-2, НК-1, НО-1, НО-2, НЦ-1 з рівнем
гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco ISR 2901, Маршрутизатори є багато-функціональними пристроями для малих та
2911, 2921,
середніх підприємств, що дозволяють будувати комплексні рішення для
2951
передачі даних, голосової та відео інформації.
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Маршрутизатори Cisco 2901, 2911, 2921, 2951 під керуванням операційної
системи Cisco IOS 15.Х. Технічні вимоги за критеріями технічного захисту
інформації”, сукупність яких визначається функціональним профілем: КА-1, КА2, ЦА-1, ЦА-2, ЦО-2, ДР-1, ДВ-1, ДС-1, НР-1, НИ-1, НИ-2, НК-1, НО-2, НЦ-1, НВ-1 з
рівнем гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco ISR
Маршрутизатори є багато-функціональними пристроями для малих та
3925,3945
середніх підприємств, що дозволяють будувати комплексні рішення для
передачі даних, голосової та відео інформації.
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Маршрутизатори Cisco 3925, 3925Е, 3945, 3945Е під керуванням операційної
системи Cisco IOS 15.Х. Технічні вимоги за критеріями технічного захисту
інформації”, сукупність яких визначається функціональним профілем: КА-1, КА2, ЦА-1, ЦА-2, ЦО-2, ДР-1, ДВ-1, ДС-1, НР-1, НИ-1, НИ-2, НК-1, НО-2, НЦ-1, НВ-1 з
рівнем гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco UCM 8.x Використання в корпоративних мережах для організації телефонних
& IP phones переговорів між користувачами.
CP-7900
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
„Програмно-апаратний комплекс у складі програмного продукту Cisco Unified
Communications Manager версії 8.х та абонентських терміналів “Cisco 7906G”,
“Cisco 7911G”, “Cisco 7912G”, “Cisco 7940G”, “Cisco 7941G”, “Cisco 7942G”,
“Cisco 7945G”, “Cisco 7960G”, “Cisco 7961G”, “Cisco 7962G”, “Cisco 7965G”,
“Cisco 7970G”, “Cisco 7971G, “Cisco 7975G”, “Cisco 7985G”. Технічні вимоги за
критеріями технічного захисту інформації”, що визначаються функціональним
профілем: КА-2, ЦА-1, ДР-1, ДС-1, ДЗ-1, ДВ-1, НР-2, HИ-2, НК-1, НО-1, НЦ-1 з
рівнем гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco Nexus Комутація кадрів (фреймів) у мережах, побудованих за технологією Ethernet.
7000
Комутація кадрів (фреймів) здійснюється апаратною частиною відповідно до
таблиці комутації, що зберігається у пам'яті комутаторів.
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Комутатори “Cisco Nexus серії 7000 зі встановленою ОС Сisco
NX-OS 5.2. Технічні вимоги за критеріями технічного захисту інформації”,
сукупність яких визначається функціональним профілем: КА-1, КА-2, ЦА-1, ЦА2, ДР-1, ДС-1, ДВ-1, НР-1, НР-2, НИ-1, НИ-2, НК-1, НО-2, НЦ-1 з рівнем гарантій
Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco Nexus Комутація кадрів (фреймів) у мережах, побудованих за технологією Ethernet.
5000
Комутація кадрів (фреймів) здійснюється апаратною частиною відповідно до
таблиці комутації, що зберігається у пам'яті комутаторів.
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
© Cisco Systems, Inc, 1992–2013. С сохранением всех прав. Данный документ распространяется компанией Cisco.
Стр. 2 из 5

3. Сертифицированные продукты Cisco (ноябрь, 2013г.)
379
12-окт-15
426
15-мар-13
428
26-апр-16
429
26-апр-16
432
26-апр-16
“Комутатори “Cisco Nexus серії 5000 зі встановленою ОС Сisco
NX-OS 5.0. Технічні вимоги за критеріями технічного захисту інформації”,
сукупність яких визначається функціональним профілем: КА-1, КА-2, ЦА-1, ЦА2, ДР-1, ДС-1, ДВ-1, НР-1, НР-2, НИ-1, НИ-2, НК-1, НО-2, НЦ-1 з рівнем гарантій
Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco 6503,
Застосування у мережах великих підприємств, операторів зв’язку, міських
6506, 6509,
мережах або мережах розподілених обчислень. В залежності від комплектації
6513
можуть встановлені на рівнях доступу, розподілу та магістралі.
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Комутатори “Cisco Catalyst 65ХХ” під керуванням операційної системи Cisco
IOS версії 12.2XX. Технічні вимоги за критеріями технічного захисту
інформації”, сукупність яких визначається функціональним профілем: КА-1, КА2, ЦА-1, ЦА-2, ЦО-2, ДР-1, ДС-1, ДЗ-2, ДВ-1, НР-1, НИ-1, НИ-2, НК-1, НО-2, НЦ-1,
НВ-1 з рівнем гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5004-99
Cisco 860, 880, Забезпечення підключення користувачів у невеликій мережі.
890 series
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Маршрутизатори Cisco серії 860, серії 880 та серії 890 під керуванням
операційної системи IOS 15.1. Технічні вимоги за критеріями технічного
захисту інформації”, сукупність яких визначається функціональним профілем:
КА-1, КА-2, ЦА-1, ЦА-2, ДР-1, ДВ-1, НР-1, НР-2, НИ-1, НИ-2, НК-1, НО-2, НЦ-1 з
рівнем гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco ASR
Призначені для побудови комплексного рішення для передачі даних,
9001, 9006,
голосової та відеоінформації у малих та середніх підприємствах.
9010, 9922
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Маршрутизатори Сisco ASR 9001, Сisco ASR 9006, Сisco ASR 9010, Сisco ASR
9922 під керуванням операційної системи Cisco IOS XR версії 4.X. Технічні
вимоги за критеріями технічного захисту інформації”, сукупність яких
визначається функціональним профілем: КА-1, КА-2, ЦА-1, ЦА-2, ЦО-2, ДР-1,
ДВ-1, ДС-1, НР-1, НИ-1, НИ-2, НК-1, НО-2, НЦ-1, НВ-1 з рівнем гарантій Г-2
оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco ASR
Призначені для побудови комплексного рішення для передачі даних,
1001, 1002,
голосової та відеоінформації у малих та середніх підприємствах.
1004, 1006,
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
1013
“Маршрутизатори Сisco ASR 1001, Сisco ASR 1002, Сisco ASR 1004, Сisco ASR
1006, Сisco ASR 1013 під керуванням операційної системи Cisco IOS XЕ версії
3.X. Технічні вимоги за критеріями технічного захисту інформації”, сукупність
яких визначається функціональним профілем: КА-1, КА-2, ЦА-1, ЦА-2, ЦО-2, ДР1, ДВ-1, ДС-1, НР-1, НИ-1, НИ-2, НК-1, НО-2, НЦ-1, НВ-1 з рівнем гарантій Г-2
оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Cisco Video
Призначений для використання в корпоративних мережах для організації
(exTandberg): відеоконференцзв’язку.
MSE8710;
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
MCU 4501,
„Програмно-апаратний комплекс у складі… ”. Технічні вимоги за критеріями
4505, 4510,
технічного захисту інформації”, сукупність яких визначається функціональним
4520, 5310,
профілем: КА-2, ЦА-1, ДС-1, ДВ-1, НР-2, HИ-1, HИ-2, НК-1, НО-1, НЦ-1, НВ-1 з
5320; MCE
рівнем гарантій Г-2 оцінки коректності їх реалізації згідно НД ТЗІ 2.5-004-99
8420, 8510;
ISDN GW MSE
8321, 8330.
Quick Set
SX20, C20,
C40, C60, C90;
EX60, EX90;
System Profile
© Cisco Systems, Inc, 1992–2013. С сохранением всех прав. Данный документ распространяется компанией Cisco.
Стр. 3 из 5

4. Сертифицированные продукты Cisco (ноябрь, 2013г.)
MX200,
MX300;
42C20,42C40,
52C40, 52C60,
65C60
Cisco ASA
5512-X, 5515X, 5525-X,
5545-X, 5555X
453
13-авг-16
454
13-авг-16
Cisco ISE 3315,
3355, 3395
455
13-авг-16
Cisco IPS 4345,
4360, 4510,
4520
456
13-авг-16
Cisco ASR 901
457
13-авг-16
Cisco ASR 903
Побудова комплексного захисту ІР-мереж, за рахунок контролю з'єднань між
вузлами мережі, та перевірка пакетів на 2-7 рівнях відповідно до мережевої
моделі ОSІ із врахуванням стану з'єднання, що дозволяє слідкувати за станом
всіх мережевих комутацій та попереджувати несанкціонований доступ до
мережі.
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Багатофункціональні засоби захисту інформації “Cisco ASA 5512-X, Cisco ASA
5515-X, Cisco ASA 5525-X, Cisco ASA 5545-X, Cisco ASA 5555-X”. Технічні вимоги
за критеріями технічного захисту інформації”, сукупність яких визначається
функціональним профілем: КА-2, ЦА-1, ЦО-2, ДР-1, ДВ-1, ДС-2, НР-1, HИ-1, HИ2, НК-1, НО-2, НЦ-1 з рівнем гарантій Г-2 оцінки коректності їх реалізації згідно
з НД ТЗІ 2.5-004-99
Контроль доступу до корпоративної мережі з урахуванням сервісів
автентифікації, авторизації і обліку (ААА), оцінки стану підключень до мережі,
профілювання та управління гостьовим доступом в рамках єдиної платформи.
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Багатофункціональні засоби захисту інформації “Сервери контролю доступу
Cisco ISE 3315, Cisco ISE 3355, Cisco ISE 3395 під керуванням операційної
системи Cisco ADE-OS 2.x. Технічні вимоги за критеріями технічного захисту
інформації”, сукупність яких визначається функціональним профілем: КА-1, КА2, ЦА-1, ЦА-2, ЦО-2, ДС-1, ДЗ-1, ДВ-1, НР-2, НИ-1, НИ-2, НК-1, НО-1, НТ-2, НЦ-1 з
рівнем гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Ідентифікація, класифікація та запобігання проникнення шкідливого трафіку
до мережі, для захисту якої він впроваджується.
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Багатофункціональні засоби захисту інформації “Система попередження
вторгнень Cisco Intrusion Prevention Sensor серій 4300 (4345, 4360) та 4500
(4510,4520) під управлінням операційної системи Cisco Intrusion Prevention
System версії 7.х. Технічні вимоги за критеріями технічного захисту
інформації”, сукупність яких визначається функціональним профілем: КА-1, КА2, ЦА-1, ЦА-2, ЦО-1, ДР-1, ДС-1, ДЗ-1, ДВ-1, НР-2, НИ-2, НК-1, НО-2, НЦ-1, НТ-1 з
рівнем гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Забезпечення високошвидкісних підключень центральних офісів компаній або
великих регіональних офісів та передачі даних, голосової та відео інформації.
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Багатофункціональні засоби захисту інформації “Маршрутизатор Сisco Сisco
ASR 901 під керуванням операційної системи Cisco IOS версії 15.Х. Технічні
вимоги за критеріями технічного захисту інформації”, сукупність яких
визначається функціональним профілем: КА-1, КА-2, ЦА-1, ЦА-2, ЦО-2, ДР-1,
ДВ-1, ДС-1, НР-1, HИ-1, HИ-2, НК-1, НО-2, НЦ-1, НВ-1 з рівнем гарантій Г-2
оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Забезпечення високошвидкісних підключень центральних офісів компаній, або
великих регіональних офісів та передачі даних, голосової та відео інформації.
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Багатофункціональні засоби захисту інформації “Маршрутизатор Сisco Сisco
ASR 903 під керуванням операційної системи Cisco IOS XE версії 3.Х. Технічні
вимоги за критеріями технічного захисту інформації”, сукупність яких
визначається функціональним профілем: КА-1, КА-2, ЦА-1, ЦА-2, ЦО-2, ДР-1,
ДВ-1, ДС-1, НР-1, HИ-1, HИ-2, НК-1, НО-2, НЦ-1, НВ-1 з рівнем гарантій Г-2
© Cisco Systems, Inc, 1992–2013. С сохранением всех прав. Данный документ распространяется компанией Cisco.
Стр. 4 из 5

5. Сертифицированные продукты Cisco (ноябрь, 2013г.)
458
459
460
оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
Виконання функції маршрутизації та надання можливості розміщення додатків
Cisco і сторонніх розробників, а також користувацьких програм.
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
“Багатофункціональні блейд-модулі для маршрутизаторів Cisco ISR G2 “Cisco
Services Ready Engine 710, Cisco Services Ready Engine 910”. Технічні вимоги за
критеріями технічного захисту інформації”, сукупність яких визначається
функціональним профілем: КА-1, КА-2, ЦА-1, ЦА-2, ЦО-2, ДР-1, (ДЗ-2), ДВ-1, НР1, HИ-1, НК-1, НО-2,
НЦ-1, НТ-2 з рівнем гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ
2.5-004-99
13-авг-16 Сisco
Комутація кадрів (фреймів) у мережах, побудованих за технологією Ethernet.
МЕ3600Х,
Відповідають вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
МЕ3800Х
“Багатофункціональні засоби захисту інформації “Комутатори серії Сisco МЕ
3600Х, МЕ серії 3800Х під керуванням операційної системи Cisco IOS версії
15.Х. Технічні вимоги за критеріями технічного захисту інформації”, сукупність
яких визначається функціональним профілем: КА-1, КА-2, ЦА-1, ЦА-2, ДР-1, ДС1, ДВ-1, НР-1, НР-2, HИ-1, HИ-2, НК-1, НО-2, НЦ-1 з рівнем гарантій Г-2 оцінки
коректності їх реалізації згідно з НД ТЗІ 2.5-004-99
13-авг-16 Cisco UCM 9.x Організація телефонних переговорів між користувачами в корпоративних
& IP phones мережах.
CP-3900/
Відповідає вимогам НД з ТЗІ в обсязі функцій, зазначених у документі
6900/ 7900/ „Програмно-апаратний комплекс у складі програмного продукту Cisco Unified
8900/ 9900
Communications Manager версії 9.x та абонентських терміналів серії „Cisco
3900”, „Cisco CP-6900”, „Cisco CP-7900”, „Cisco CP-8900” та „Cisco 9900”.
Технічні вимоги за критеріями технічного захисту інформації”, сукупність яких
визначається функціональним профілем: КА-2, ЦА-1, ДР-1, ДС-1, ДЗ-1, ДВ-1,
НР-2, НИ-2, НК-1, НО-1, НЦ-1 з рівнем гарантій Г-2 оцінки коректності їх
реалізації згідно з НД ТЗІ 2.5-004-99
13-авг-16
Cisco ISR G2
SRE710,
SRE910
Экспертный вывод по критериям технической защиты информации: устройства отвечают требованиям
уровня гарантий Г-2. Уровень гарантий состоит из критериев: конфиденциальность, целостность,
доступность, наблюдаемость. Каждый из критериев описывается аббревиатурами профилей, например:
КА-1. Мин административная конфиденциальность;
КА-2. Базовая административная конфиденциальность
© Cisco Systems, Inc, 1992–2013. С сохранением всех прав. Данный документ распространяется компанией Cisco.
Стр. 5 из 5