Аттестация по 77 приказу ФСТЭК - Форум по вопросам информационной безопасности

Влад, согласен с Вами. По сути то же отсылка на п.2 ТП.

dvd, в разделе 2 ТП нет конкретики, а в аттестате она уже приведена. По сути раздел 2 ТП отсылает к аттестату.

to dvd, Влад
В Аттестате указаны условия, при которых Аттестат действителен. Условия же эксплуатации ОИ приведены (должны быть приведены) в комплекте ОРД и эксплуатационной документации на ОИ...
П. 15 Приказа (да и весь раздел 3) в большинстве своем о ситуации, когда прошлого Аттестата еще нет, так что не с чем что-то там сличать. Хотя натянуть его на ситуацию с повторной или доп.аттестацией можно (и нужно) при желании...
На мой взгляд, в п. 15 и конкретном процитированном куске речь о классике: пришли, посмотрели в нормативку по соответствующей классификации ОИ, посмотрели на реальное положение дел, учли спец.требования и компенсирующие меры/аналит.обоснование в "тонких вопросах" (при наличии) - сделали выводы. Причем безотносительно Техпаспорта - он анализируется ДО этого шага (см. п. 15 Приказа в комплексе). А далее уже детально начали анализировать исполнение орг., реж. и техн. мер безопасности...

День добрый! На крайнем ТБ форуме обмолвились о совершенствование методических документов по аттестации. В частности упомянули о работах над новыми методическими документами:
- Методика испытаний систем защиты информации информационных систем путем осуществления тестирования ее функций безопасности (функционального тестирования);
- Методика анализа уязвимостей в информационных системах;
- Методика испытаний систем защиты информации информационных систем путем тестирования на проникновение.
Чисто случайно, кто-нибуть может видел проекты? Хотелось бы хоть глазком взглянуть.

to Денис

Подозреваю, что данные документы будут, если будут конечно, с грифом "ДСП" и заказывать их придётся через ФАУ "ГНИИИ ПТЗИ ФСТЭК России".