Совсем недавно на сайте ФСТЭК России была опубликована новая версия документа "Уровни доверия".
В новой версии документа была уточнена формулировка, относящаяся к проведению испытаний СЗИ. Формулировка в новой редакции: "Тестирование, испытания по выявлению уязвимостей и недекларированных возможностей, а также анализ скрытых каналов проводятся изготовителем в ходе приемочных испытаний средства и испытательной лабораторией в ходе сертификационных испытаний средства".
В прошлой редакции формулировка имела вид: "Испытания проводятся в ходе сертификационных испытаний и(или) в ходе приемочных испытаний".
1) Т.е. я правильно понимаю, что если раньше было достаточно сертификационных испытаний СЗИ в лаборатории, то теперь в обязательном порядке испытания нужно проводить изготовителю в ходе приемочных испытаний (даже если испытания проводит лаборатория)?
2) Что такое приемочные испытания? В каких случаях они проводятся и чем регламентируются?
