Уважаемые коллеги!
Просьба поделиться опытом по проведению аттестационных испытаний сетей, имеющих в составе МЭ. Что конкретно проверяете, как, чем руководствуетесь (кроме РД по МЭ, вроде нечем, но и он не совсем в тему)? Может, кто знает подход ФСТЭК к этому вопросу?
Заранее спасибо.
Личного опыта, увы, нет, но РД по МСЭ точно не катит - этот РД не про сеть, а только и исключительно про МСЭ, являющийся одним из элементов, обеспечивающих соответствие требованиям к системе в целом. Аттестовывать либо на РД по АС (1Г - 1А ;-) ), либо СТР, либо некие внутренние ТУ/стандарты и т.п. А наличие в системе МСЭ (особенно, сертифицированного) как раз будет служитть одним из подтверждений, что требования по разграничению доступа выполняются и в наличии есть СЗИ (особенно, если МСЭ сертифицированный)
