Аттестация ЛВС - Форум по вопросам информационной безопасности

Здравствуйте.
Руководство заключила договор на аттестацию ЛВС. Есть опыт по аттестации отдельно стоящик компьютеров, а вот по аттестации сете нет.
Не подскажет какими документами надо руководствоваться и существуют ли методики при аттестации ЛВС в плане НСД.

Орган по аттестации знает, чего делать.
Ваша задача - выполнить требования.
если договор заключен - спросите Исполнителя работ по аттестации.
Пояснять же, как должны выглядеть документы, подготавливаемые Исполнителем с лицензией... - смысл ?

Есть в СТР-К общие требования, есть требования в 4-х документах по персональным данным, кое-что из РД по АС можно взять. Но методик описывающих как проверять не припомню.

Я только что выяснил. На курсах в ЦБИ рассказывали, что действительно такой методики нету. А жаль :(

* cozanostra, СПбФ ФГУП ЗащитаИнфоТранс 20-01-2009 17:28
Я только что выяснил. На курсах в ЦБИ рассказывали, что действительно такой методики нету. А жаль :(

Удивили. Кто вёл курс ?
Документ с требованиями по теме упоминается в другом общеизвестном закрытом документе. Достаточно иметь перечень требований, чтобы составить программу обследования.
Лицензиат знает.

А где можно получить этот самый перечень требований? Нужен запрос в ФСТЭК? какие условия?

На курсах ЦБИ соврали...
Есть много разных подобных методик - часть их перечислена в перечне документов на сайте фстэк и там они помечены как ДОР или ДСП.
В общем это некое НОУ-ХАУ фирмы, которой никто и никогда не поделится и не даст посмотреть.
Если к Вам приходили т.н. "аУ-ДИ-Торы" из большой четверки - это что-то вроде.
Там один документ с методикой сознательно разбивают на 10-20 вопросников и раздают лохам-студентам, которые задают вопросы .
Смысл тот-же - такой лох будет ходить лет пять и задавать свои вопросы, но сысла общей методики так никогда и не узнает.
Это как пример - почему не дадут.
Это как-раз потому!
Если не влом - есть огромные открытые методики Pentest искать у GTAG , СOBIT-ISACA и прочих буржуинов.
По русски все от ДСП и выше

На курсах ЦБИ соврали...
Есть много разных подобных методик - часть их перечислена в перечне документов на сайте фстэк и там они помечены как ДОР или ДСП.
В общем это некое НОУ-ХАУ фирмы, которой никто и никогда не поделится и не даст посмотреть.
Если к Вам приходили т.н. "аУ-ДИ-Торы" из большой четверки - это что-то вроде.
Там один документ с методикой сознательно разбивают на 10-20 вопросников и раздают лохам-студентам, которые задают вопросы .
Смысл тот-же - такой лох будет ходить лет пять и задавать свои вопросы, но сысла общей методики так никогда и не узнает.
Это как пример - почему не дадут.
Это как-раз потому!
Если не влом - есть огромные открытые методики Pentest искать у GTAG , СOBIT-ISACA и прочих буржуинов.
По русски все от ДСП и выше

День добрый.
Я занимаюсь дипломной работой по Аттестации ЛВС, для этого необходим соответствующий пакет документов.
Скажите, кто знает, где его можно заказать.
За ранее благодарен.

Прошу прощения за повтор. Но не могли ли вы подсказать где можно заказать перечень документов к аттестации ЛВС. Заранее благодарна!