Подготовка ОИ к аттестации - Форум по вопросам информационной безопасности

"Специальные требования и рекомендации, опубликованные в 2001 году. Старая версия"

Никакой старой версии нет!!!

А так подстава со стороны преподавателя конкретная. Ваша тема подразумевает знакомство с закрытыми документами ДСП как минимум (а так СТР и Инструкция 3-1 и др документы по этой теме - секретные), которые вам в вузе должны были преподавать. А так это просто как котят в ведро с водой?

Да и на самой работе если это не отписка не мешало бы гриф поставить!

А какая это версия, если не старая? По ней ведь все равно нет смысла готовить объекты, ведь ФСТЭК запрашивает соответствие как минимум по СТР-К 2002 года (я слышал там еще и дополнения выходили в 2006 г.)

Преподаватель посоветовал попросить доступ к документу у другого преподавателя из нашего института, но это проблемно т.к. рабочий день у него заканчивается в 17 часов, а у меня в 18. И я не уверен что вообще мне разрешат переписать часть требований и унести их с собой.

Дмитрий, у нас в ВУЗе тоже желали подобные работы по аттестации ОИ по конфе. С ДСПшными доками ознакамливались на практике и только "устно", все примеры (ОБРАЗЦЫ) заключений по ПЭМИН брали из инета, цифры придумывали.
Т.е. смысл работы был показать общий алгоритм действий при аттестации, что делается, как делается, а не конкретные цифры/измерения..
Видимо у вас что-то подобное.
Точности и правильности от вас требовать не имеют права, т.к. из ДСПшных документов (а тем более из С) вам точно не разрешат "переписать часть требований и унести их с собой." Следовательно, делаем "абы как", потому что руководствоваться нечем.
Удачи!

Ну что сказать.. Современное российское высшее образование в области защиты информации!

Зачем давать такие темы? Что других что ли нет?

Честно говоря я тему сам выбрал. Кстати, все уже сдал. Всем большое спасибо за помощь.

to sekira:
"Специальные требования и рекомендации, опубликованные в 2001 году. Старая версия"
Никакой старой версии нет!!!

Кхых-кхых... Прошу прощения, но в инете (я надеюсь, гуглить еще не все разучились...) имеется версия СТР-К 2001 года (проект это или что-то еще - не понятно...). В ней имеются некоторые расхождения с утвержденной версией от 2002 г. ... Но принципиально документы почти совпадают...

"имеется версия СТР-К 2001 года (проект это или что-то еще - не понятно...)"

Главные слова "не понятно"!

to sekira:
"имеется версия СТР-К 2001 года (проект это или что-то еще - не понятно...)"
Главные слова "не понятно"!

Потрясает Ваше стремление "покусаться"...
Бесспорно, Вы правы, насчет "непонятно"... Сам не понимаю статус сего документа.
Однако, тот "проект это или что-то еще - не понятно..." имеется, и им люди, рыщущие в инете, пользуются...
По-этому, Ваше удивление насчет старой версии может предполагать только 2 варианта: либо Вы в глаза не видели "документа" от 2001 года, либо просто пытаетесь иронизировать (предпочитаю считать второй вариант наиболее вероятным)...

2 вариант :))

"имеется, и им люди, рыщущие в инете, пользуются"

а смысл им пользоватся....(не действующий, не утвержден, просто в сеть утек один из вариантов).

Писать на его основе учебную работу думаю безсмыслен (если возвращатся к теме обсуждения).

to sekira:
Опять-таки, абсолютно согласен.... Просто не все знают когда СТР-К утвержден:)))
Как пожелание для людей, начинающих путь в ЗИ, пользуйтесь утвержденными документами... Не все, что есть в инете, правда:))))