Существует ли установленный законодательно порядок проведения проверки соответствия требованиям ИБ для ИСПДн? Является ли необходимой проверка каждой из развертываемых систем если по одному и тому же принципу (одна архитектура и СЗИ) будут развертываться несколько?
Нет не существует.
С в стране давно принят закон о техническом регулировании там прямо прописано,что с момента отмены системы ГОСТ необходимо разработать 10xN!
(количество) технических регламентов.
Нет таких - (БЕЗ)ответственный РКН!!!
РКН не предложено ни одной методики и наверное не смогут - без мозгов это трудно!
Они даже свои годовые доклады-отчеты покупают на стороне (аутсорс) см. отчеты о закупках
