Добрый день, коллеги.
Подскажите пожалуйста.
Кто-нибудь сталкивался с Методикой проверки бесконфликтности СЗИ? (далее - Методика)
Есть необходимость составить Акт проверки бесконфликтности функционирования СЗИ, а он в свою очередь опирается на Методику. Мне нужно сперва ее разработать. Как я понимаю в ней должна быть описана последовательность проведения проверки функционирования СЗИ с общим ПО, общесистемным ПО, специальным ПО.
Может кто знает, подскажет, что б я понимал структуру этой Методики; образец .
Спасибо
to Антон
Не сталкивался (пока что), но на правах модуля формальной логики:
1 - Введение (назначение, цели, задачи, используемые НМД, общие характеристики объекта оценки и конкретного объекта информатизации, условия функционирования объекта оценки на конкретном объекте информатизации)
2 - Описание объекта оценки (перечень ОПО, ППО, спецПО, их задачи, функции, общие алгоритмы работы/эксплуатации на конкретном ОИ, необходимые права и иные особенности - желательно в виде матрицы)
3 - Описание используемых СЗИ (аналогично п. 2 - желательно в виде матрицы)
4 - Перечень проверок взаимовлияния (наложение матриц из п.2 и п.3 + иные особенности, ожидаемые результаты проверки, требования к корректности и достаточности по каждой проверке)
Сокращения, список НМД, содержание и проч. стандартная требуха...
Для разработки Программы и методика в зависимости от объекта (система, изделие, ПО) рекомендую использовать п. 5.13 ГОСТ Р 59795-2021, п. 4.11 ГОСТ Р 2.106-2019 или ГОСТ 19.301-79.
