Что купить органу по аттестации в 2018 году? - Форум по вопросам информационной безопасности

Коллеги, произволители, что и за какие деньги купить в 2018 году для органа по аттестации?

Учитывая новые требования, вазелин! В любой аптеке. По деньгам не подскажу.

Не конструктивно.

Какой вопрос такой ответ! Вас конкретно, что интересует? Или Вы хотите получить универсальный прайс лист со всем необходимым ?

*в сторону* присоединяясь к предыдущему оратору...
1. Дополнительные 24 часа в сутках...
2. Набор аппаратуры любой высокотехнологичной цивилизации внеземного происхождения (чтобы лет на 10 вперед хотя бы хватило, ага)...
3. Пару гектар русского леса + свой завод (опционально, но желательно)...
Находиться в тренде лицензиатов-безопасников - бесценно. Для всего остального есть СТР...

Обязательно ли проводить измерения? Читал на данном форуме, что генератор шума перекроет все.

Макс, да, универсальный прайс-лист под нужды ОА с классическими задачами СИ/АИ (АС, ВП) до 2 категории включительно с учетом новых "вазелиновых" требований был бы в тему.

Мне лично хочется сертифицированный ПАК для оценки защищенности от ПЭМИН (при объектовке), чтоб анализатор был пригоден к "тасканию", в идеале до 5 кг, чтоб софт был написан с учетом классических и подходов к человеко-машинным интерфейсам, заботливо обозначенным в прошлом веке господином Раскиным, и, конечно же, с оглядкой на привычки пользователей, приобретенные в нынешнее время (чтоб списки частот скролились колесом мышки и были кликабельны, чтоб по полям ввода табом передвигаться и это бы соответствовало заложенной технологии проведения работ, чтоб адаптивность была, и тд и тп, чтоб юзер-френдли дизайн с учетом пользовательского опыта наконец-то ворвался в ТЗИ). Тут мне самому смешно стало)))

ПАК для оценки защищенности от АРР +АЭП

ПАК для оценки защищенности от ВЧ-приколов

ПАК для оценки защищенности от НСД (с пентестами, ревизорами-фиксами-терьерами)


Еще хочется видеть экспертную документальную информационную систему для лицензиатов со всеми НМД и отчетными фишками на базе сертифицированной АС в защищенном исполнении. Всяко лучше, чем ворох книг. Вот в ГНИИИПТЗИ бы серьезную задачу поставили бы, решили бы. Я не прошу компакт диск, но вот сейчас есть все, для того чтобы сделать четко. Пусть оно даже миллион стоить будет! Объект номер 1 для любого лицензиата. 2018 год, электромобили, частная космонавтика, блокчейн, а нам предлагают табличку на фриварном софте вести-заполнять и скан методы 89 года, в котором половину букв не видно.

Дмитрий вы задаете один некорректный вопрос за другим что свидетельствует об отсутствии практического опыта в вопросах вами задаваемыми. Люди предпочитают не пускатся в объяснения долгие (а иногда и закрытые), а начинают включать сарказм...

Органу по аттестации в связи с изменениями в НМД придется менять свою работу. Для конкретики посмотрите приказ 025 (новый букварь в простонародье), остальные документы его наполняющие конкретикой новые методики и требования еще не вышли, поэтому вести конкретику (закрытую кстати для открытого форума) никто не возьмется. Из-за этого "вазелин"..

Измерения практически всегда обязательны. Формулировка "что генератор шума перекроет все"...
Некорректна. Оценку СЗИ от утечки по техническим каналам придется проводить в любом случае во всех режимах во всех направлениях и по ПЭМИ и по наводкам и по питанию. Того или иного СЗИ (САЗ - средство активной защиты) может быть недостаточно. Все зависит от конкретного объекта. Поэтому некорректный вопрос...

" 2018 год, электромобили, частная космонавтика, блокчейн"
Причем здесь работа органа по аттестации - кто то еще SMV Unipan пользуется и ничего дешево трудоемко но работает. Вопрос в требованиях со стороны регулятора и их реализации органом.

Дмитрий 2, генераторы забываем!
Виктор Геннадьевич, соглашусь с Вами, инженеры не думают о юзабилити. Костыли наше всё!

У меня сейчас Сигурд, Навигатор, Зонд, Колибри. Худо-бедно, работали в старых диапазонах.
Денег немерено, производитель, борись за меня! Звони как мосгосповерка счетчиков воды два раза в неделю!