Сертификация ПО в МинОбороны - Форум по вопросам информационной безопасности

Вопрос простой: любой ли софт, устанавливаемый на объектах министерства обороны, должен быть каким-то образом сертифицирован в МО?

По идее такой вопрос надо задавать МО, а не гражданским...

Для :-) | 27751
Есть предложение пересчитаться, сколько на форуме весит гражданских, а сколько "в погонах МО".

Взгляните на требования ОТТ 2.1.37-2005 (дружит с собакой), посвящённый АС ВН, раздел 2.2. Требования к программному обеспечению.

2Кыся
М-да-а... Вряд ли гражданскому придёт в голову пересчитаться?! А также построиться в ширегну, принять упор лёжа и отжаться...

На сколько я помню, то в МО всё регулируется приказами. Именно знание требований приказов позволит ответить на вопрос г-на Зыкова Юрия. Знание отдельных ОТТ, ГОСТ, РД и д.т. в данном случае не поможет.

Приказы и директивы сами по себе не всегда самодостаточны, но вот они вводят в действие разные положения, инструкции, ОТТ, ГОСТ и т.д. Руководствуются обычно не приказами, а документами, которым они дают "путёвку в жизнь".
А что касается "Вряд ли гражданскому придёт в голову пересчитаться?! А также построиться в ширегну, принять упор лёжа и отжаться... " это Вы зря. Человек в погонах обычно успевает "наиграться в эти игры" (не говорю про всех), а вот некоторых "пиджаков при должностях" так и прёт.

Гном | 27754, а в поисковых машинах по этому ОТТ 2.1.37-2005 полный фигвам.

Мы собрались сертифицировать свою систему в МО по защите от несанкционированного доступа, отсутствию недокументируемых возможностей и соответствие ТУ. Она использует некоторое количество стороннего софта, идущего без исходников. Вот этот софт - его можно там ваще ставить?

Для Зыков Юрий | 27761
Работайте с испытательной лабораторией МО, они направят. Например М-Стандарт http://www.mstandard.ru/certification/ или др.

По опыту работы с МО скажу сразу - геморой.
Квалифицированных специалистов там нет, всего 3-4 человека из 8-ки. Все о чем заявите сразу - необходимо будет сертифицировать, о том, что умолчите (по разным причинам, в т.ч. отсутствия исходных кодов у иностранных вендоров и тп.) проверятся не будет - у них отсутствует инструментарий... Основополагающий документ приказ х58...