По терминологии, научился у Некто
ОИ = АС различного уровня,а также ВП. Цитата из положения по АТТ. Косноязычества тут нет-ОВТ по прежнему популярно в МО.
Для ИДС: никто не отменял закат солнца вручную, но при снятии протоколов по НСД данные проги позволяют автоматизировать процесс тестирования при проведении АТТ. Ревизор 1ХР позволяет смоделировать разраничение доступа к защищаемым ресурсам для конкретного пользователя (основываясь на разработанной в организации матрице доступа), а ревизор 2 ХР позволяет сравнить вашу модель с реально существующими правами для конкретного пользователя... При этом Вас никто не ограничивает в выборе тестирующих программ, т.к. контрольная аппаратура и тестовые средства определяються в методиках испытаний, согласованных с заказчиком. Но практика показывает что результаты, полученные с помощью сертифицированных программ, менее подвержены сомнению со стороны регуляторов.
Спасибо! Да, я уперся в такую историю:
У меня согласована методика с "Ревизорами", пока я согласую новую методику испытаний (в которой нет Ревизоров), а может и придет "не согласованная" - пройдет время(месяц легко), за которое вероятно (но не факт, вспоминая оставшиеся за бортом сертификаты) сертификаты будут продлены. А если объектов не один и не два, работа шла, а тут раз и все замерло.
Итого:
Вижу макрос для реестра с сайта ФСТЭК, чтоб формировал из него файл календаря, календарь на сайте(сзи.рф, к примеру. Руцентр так и держит его в плену), подсасываю календарь через любой ПИМ. В календаре - дедлайны и вся инфа по сертификату. Напоминает за месяц до окончания.
Можно подписаться на RSS-канал по производителю(заявителю), чтоб производители могли поиметь доступ к данным по своим сертификатам.
