Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

Новая версия SIEM-системы КОМРАД: теперь с поддержкой масштабирования и без ограничений на производительность

22/11/2018

Группа компаний «Эшелон» представляет обновленную систему управления событиями информационной безопасности КОМРАД. Новая версия SIEM-системы поддерживает возможность масштабирования и включает ряд новых возможностей.

Реклама





Партнеры

Лаборатория кибербезопасности





Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
Ответить
RSS
Средства необходимые для проведения аттестационных испытаний
1) Организация проводит аттестацию АС. Обязательно ли она должна использовать только сертифицированные средства для аттестационных испытаний?
2) Учитывая ответ на первый вопрос, подскажите, пожалуйста, аналоги Фиксу, терьеру и ревизору сети.
Сертифицированные обязательно.

Аналоги нужно искать в Реестре сертифицированых СЗИ (на сайте ФСТЭК).
а на каком этапе работ должна проводиться аттестация?
должна ли фирма проводившая аттестацию составлять какие нибудь документы для учреждения?
Цитата
Гость7 пишет:
а на каком этапе работ должна проводиться аттестация?
должна ли фирма проводившая аттестацию составлять какие нибудь документы для учреждения?
1) На самом заключительном.
2) Все зависит от того, что написано в договоре с этой фирмой.
Изменено: Simon - 27.01.2010 08:32:19
а на ком лежит ответственность за написание технического задания? на операторе ПДн, т.е на ответсвенном за организацию защиты ПДн, или на фирме которая ставить ТСЗИ?
Цитата
Гость пишет:
а на ком лежит ответственность за написание технического задания? на операторе ПДн, т.е на ответсвенном за организацию защиты ПДн, или на фирме которая ставить ТСЗИ?
В техническом задании организация формирует требования к системе защиты. Часто лицензиат оказывает т.н. информационно-консультационные услуги, в рамках которых разрабатывают вообще все необходимые документы (в том числе и тех. задание) - руководителю организации-заказчика остаеться только их подписать.
Изменено: Simon - 27.01.2010 11:28:42
Цитата
Гость пишет:
а на ком лежит ответственность за написание технического задания? на операторе ПДн, т.е на ответсвенном за организацию защиты ПДн, или на фирме которая ставить ТСЗИ?
Обычно за ТЗ отвечает Заказчик, поскольку это документ на основании которого проводятся работы (идет как приложение к договору).
Если оказывается комплексная услуга - как правило ТЗ разрабатывается Исполнителем и утверждается Заказчиком. Следовательно, юридически, ответственность все равно несет Заказчик.
Страницы: 1
Ответить
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Форма ответов
 
Текст сообщения*
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.
Прикрепить картинку