Где можно "подсмотреть" программу... - Форум по вопросам информационной безопасности

тестовых испытай АС под аттестацию.
Да еще и ЗП.

1) закажите аттестацию АС (ЗП) у лицензиата
2) поищите знакомых которым аттестовали, ну и там договоритесь как бы это проблему решить)).
Там же конфиденциальные данные могут проскакивать так что возникает вопрос а вам зачем программа?))

РД есть? или скажем на крайний случай ГОСТ
Может это отсебятика каждого лицензиата?
как на это смотрят контролирующие органы...
на сколько правильно составлена и т.д. или они не смотрят

смотря что вкладывать в это понятие
или вам нужна программа (для проведения тестовых испытаний) программно-аппаратного комплекса коих немало, или вам нужна программа "считалка" для составления протокола, или вам нужен порядок проведения аттестации ОИ от и до

Опишем следующим образом.
Ведется работа над аттестацией АС и ЗП.
Внедрили средства защиты в АС. (брандмауэры, от НСД и т.д.).
Дальше составляется программа (методика) испытаний комплекса защиты АС.
Да и для периодической профилактики думаю не помешает

Для Mattew. Если кратко ответить то взять СТР приложение 8 и под ваше оборудование, тестирующие проги и объём работ который Вы собираетесь делать пишите ПиМ аттестационных испытаний.
Но очень хочется спросить: если Вы Аттестуете собственный объект то Вы аккредитованы в качестве органа по аттестации и при этом спрашиваете есть ли РД.
В методич.рекомендациях приказ126 ФСТЭК раздел 4
До начала работ по аттестации объектов информатизации региональным управлением согласовываются программа и методика аттестационных испытаний объектов информатизации 1-й категории и собственных объектов информатизации вне зависимости от категории
(в случае если организация-заявитель аккредитована в качестве органа по аттестации). и далее что должна содержать методика. Но я думаю что организация предоставляющая такие услуги за коньяк поделится шаблоном :)

наверно Matthew-лицензиат по конфи, а там нету аттестата аккредитации...

Пардон! Так привык работать с ГТ, что очевидный ответ лежал на поверхности, но когда разглядел букву "З" - пазлы сошлись.

7-й верно мыслит.
За рамки вопроса не будем уходить.
Тролить про лицензии в данной теме не будем, это другая история и много написано, сказано.

Пока понятно следующие, что каждый сам составляет Программу (методику) испытай комплекса защиты АС.

т.к. во флафф-библии под названием СТР-К, ответа на данный вопрос не найдено. В присланных временных методиках так же пусто.

ЗП - защищаемое помещение