Помогите найти ISO/IEC 19791 rus. Спасибо - Форум по вопросам информационной безопасности
Помогите найти ISO/IEC 19791 rus. Спасибо - Форум по вопросам информационной безопасности
| Автор: Nepster, Рога и Копыта | 4601 | 29.10.2007 12:02 |
|
Добрый день уважаемые коллеги. У меня большая просьба. В связи с выходрм в свет нового стандарта ISO/IEC 19791, который распространяется на автоматизированные системы (АС), возникает необходимая потребность в пересмотре требований к АС. У кого есть - помогите. СПАСИБО
|
|
| Автор: malotavr | 4602 | 29.10.2007 18:12 |
|
Он не переводился на русский язык. Он, собственно, стандартом не является - это Technical Report. Росстандарт такое обычно не переводит.
|
|
| Автор: Nepster | 4621 | 01.11.2007 11:44 |
|
Возможно ФСТЭК займется переводом и примит как общие критерии.
|
|
| Автор: malotavr | 4622 | 01.11.2007 14:07 |
|
Во-первых, ФСТЭК не занимается переводом стандартов. ISO 15408 переводили исключительно потому, что РД по классификации АС просто не пригоден для употребления, и нужен был более гибкий инструмент. Как только такой инструмент появился, они прекратили деятельность в этой области. Их устраивает утвержденная ими версия 2.1 CC, хотя все уже пользуются вторым релизом версии 3.1. На фига оно им надо?
Во-вторых, откуда у вас "возникает необходимая потребность в пересмотре требований к АС"? Вы хотите формально соответствовать требованиям реггуляторов? Пользуйтесь официальной версией ГОСТ 15408. Хотите детализированные технические требования по защите операционных систем (как в ISO 19791) и не хотите тратить деньги на их покупку? Пользуйтесь "радужной серией" и бэйзлайнами по продуктам, они лежат в открытом доступе на NISTовском сервере. |
|
| Автор: Nepster | 4623 | 01.11.2007 17:24 |
|
Какие документы выставляет требования по защите информации к АС при их оценке?
|
|
| Автор: malotavr | 4624 | 01.11.2007 18:37 |
|
Не понял вопроса :) При оценке чего, кем и для чего? :)
|
|
| Автор: Petr | 4626 | 02.11.2007 12:12 |
|
1. Хочу уточнить ISO 19791 в названии имеет словосочетание @operational systems@, но переводить дословно его не следует. Под этим термином понимается АС, а не ОС.
2. Если вы читали сам документ, то он выставляет требования по ИБ не к объекту ИТ как 15408, а практически к СУИБ. |
|
| Автор: Petr | 4627 | 02.11.2007 12:14 |
|
3. Во ФСТЭК этим заниматься некому, тк после снятия с них погон народ расходится по ком структурам.
|
|
| Автор: Mozg | 4630 | 02.11.2007 16:56 |
|
Требования по защите информации циркулирующей в АС выставляют:
СТР-К, ГОСТ Р 51583, ГОСТ Р 51624, 15408, РД по АС. Это весь перечень или нет? |
|
| Автор: malotavr | 4631 | 02.11.2007 17:36 |
|
ГОСТ 15408 немножко не в тему.
А так - вроде, да. |
|
Страницы: 1 2 >
Просмотров темы: 7978
Добавить сообщение
Copyright © 2018-2025, ООО "ГРОТЕК"
Под защитой Check Risk – WAF SAAS