Обновить ОС ХР SP3 реально? - Форум по вопросам информационной безопасности

Имеем машины с ОС ХР SP3. Железо 2008 -2010 г. Железо "неубиваемое" - покупали у проверенного поставщика в защищенном исполнении.
Этот год вроде еще проживем. На следующий возможно не впишемся в связи с возможным прекращением поддержки ОС ХР производителями антивируса и СЗИ от НСД.
На принтеры драйвера на сайтах производителей есть. Возможно windows 10 потребует интернет для поиска драйверов материнской платы. Винчестеры установлены на салазках и хранятся в делопроизводстве. Сами ПК получаются без носителей. Есть резервные винчестеры (не учтенные в делопроизводстве) без информации с образцовой ОС. При необходимости (и с одобрения органа по аттестации) можем сходить в интернет за драйверами на неучтенных винчестерах. Потом с неучтенных винчестеров (они тоже со СП и прописаны в составе ПК) клонировать на учтенные.
Стоит заморачиваться и есть ли "подводные камни"? Финансовая возможность купить новое железо с актуальными ОС, СЗИ у предприятия есть.

Смену ОС чем можно узаконить - переатестация, ИК или может протокола хватит?

Если все устраивает с WinXP (софт и СЗИ текущие работают без проблем) - к чему огород городить? Оставайтесь на ней. Принципиально у разработчиков СЗИ ничего не поменяется при смене версии. Поддержка все равно, начиная с WinXP (а то и с NT).

ЗЫ Мне бы ваши проблемы (с)

to "оko" Ваши слова да богу (производителю) в уши. Только завершили эпопею с переходом с "пятой" версии Secret Net (при наличии продленных для нас сертификатов Регулятором) на "седьмую", у которой теперь сертификат заканчивается в следующем году. Продавцы "Кода" предлагают на замену Secret Net Studio (у нее уже нет поддержки ХР). А продолжение линейки Secret Net 7.6 грозятся не выпускать (и на нее нет поддержки Windows 10).
По антивирусам нормально - оба планируют поддерживать до 2019 года ОС ХР.
ПК с очень не плохими характеристиками, работают без нареканий. И ладно бы один - два. Рука не поднимается просить деньги на новые.
Будем надеяться на гуманное развитие событий (продление сертификата и поддержка Secret Net 7.6 после 2018 г. и его совместимости с ОС ХР).

Коллеги, хотел бы поделиться опытом: сталкивались на объектах с ОС Windows XP (не сертифицированной!), по результатам проверок данных объектов (ГИС) со стороны ФСТЭК выписывалось замечание, ссылаясь на информационное сообщение ФСТЭК России от 7 апреля 2014 г. N 240/24/1208 - мол, не выполняется мера АНЗ.2 - Контроль установки обновлений программного обеспечения, включая обновление программного обеспечения средств защиты информации - обновления-то Microsoft официально перестало выпускать.

to "12" По обновлениям ХР понятно, что нет поддержки Майкрософт и нет обновлений. Но насколько они мне нужны при наличии обновленной (и обновляемой) СЗИ Secret Net?

Глупости это все. Сертифицированной XP больше нет. Остальные версии вкупе с СЗИ НСД юзать не воспрещается.
Что касается поддержки. Если есть желание перемен - уходите от Secret Net, и будет вам счастье. Если нет желания - не уходите. Минимум на 1 срок его еще продлят. Продлили же SN6 в этом году через 2 месяца после официального объявления об отсутствии продления. Слишком много объектов на SN завязаны, чтобы в одночасье его на такой откровенно лажовый комьайн, как SNStudio переводить. Да и дурной тон это - ставить сетевые комбайны на одиночные автономные АРМ...