Коллеги, всем привет! встала задача аттестовать веб-сервер по требованиям безопасности изложенных в СТР-К. На сервере хранится конфиденциальная информация, доступная пользователю, прошедшему процедуру регистрации, идентификации, аутентификации. Т.е. сервер предоставляет пользователю некий отчет. Кто-нибудь сталкивался с подобными? как все это организовать, есть ли какие-то подводные камни, или тупо аттестовать как АС-ку и не париться?
