Программа и методики проведения аттестационных испытаний - Форум по вопросам информационной безопасности

Добрый день! Скажите пожалуйста, где ещё кроме "Положения по аттестации..." можно найти требования к программе и методикам аттестационных испытаний?

Аттестация объекта информатизации где производится обработка конфиденциальной информации.

СТР-К посмотрите
программу разрабатывает орган по аттестации, по методике вопрос еще сложнее. От ФСТЭК России унифицированной методики я не видел :(

Посмотрите здесь
http://securitypolicy.ru/index.php/

1) Национальный стандарт Российской Федерации ограниченного распространения ГОСТ РО 0043-003-2012 «Защита информации. Аттестация объектов информатизации. Общие положения», утвержден приказом Федерального агентства по техническому регулированию и метрологии от 17.04.2012 № 2-СТ РО

2) ГОСТ по методике аттестации ГОСТ РО 0043-004-2013

А какой гриф у ГОСТ по методике аттестации ГОСТ РО 0043-004-2013?
ДСП?

Добрый день :)
Можно порекомендовать приобрести наше последнее издание. Там целая глава на эту тему. Разумеется, это не официальный документ ФСТЭК. Но всё, что там написано - работает и неоднократно "проверено на себе".
Условия приобретения есть на сайте. Прямо на главной странице, по центру, внизу блока.
Чак

Для Лия, ООО | 45003
ГОСТы РО 0043-003-2012 (общие положения) и РО 0043-004-2013 (программа и методика аттестационных испытаний) с пометкой дсп.

Самое интересное, кто проверял сожержание РО 0043-004-2013 на коррупционную составляющую. ам почему то вместо требований к функционалу средств контроля СЗИ НСД вписаны конкретные средства (Ревизоры, иксы и т.д.), т.е. федеральный регулятор (или ГНИИИПТЗИ Воронеж ФСТЭК России как исполнитель) явно пролоббировал конкретного производителя. Куда смотрят надзорные органы???

Добрый день коллеги, подскажите где можно приобрести эти два госта кроме как Стандартинформ

Может кому пригодится, ДСП - ГОСТы можно заказать в
ФГУП "Рособоронстандарт"
8 (495) 936-28-98