Доброго времени суток.
Возникла такая проблемма: есть необходимость провести специальные исследования серверов под управлением ОС Linux / Solaris.
Кто как выходит из положения?
Используете эмуляторы?
Или у кого есть тесты под данные ОС?
Если есть, просьба поделится, или сообщить где можно найти...
А что делать со средствами контроля защ ищенности от НСД?
Существует: Ревизор 1 для Linux, Ревизор 2 для Linux и ФИКС-Unix 1.0. А вот что делать с остаточной информацией?
И еще, есть ли у кого опыт аттестации АС на базе ОС МСВС 3.0 (Сертификат ФСТЭК №1440 3 класс СВТ и 2 уровень контроля НДВ). На сколько я знаю к ней существуют "КСЗИ НСД" и Электронный замок АПМДЗ "Цезарь"(не имеющие сертификатов ФСТЭК) есть ли необходимость в них при аттестации?
Напишите сами методику и программы , согласуйте с заказчиком и если необходимо со ФСТЭК и все проверки сделайте руками (зашел проверил запустил проверил и в этом духе ..) . Тяжко конечно, но лучше чем сертифицировать автоматизированную программу .
