Так испытание на уровень доверия это лицензионный вид деятельности.
Заявитесь ФСТЭК, что вы хотите этим заниматься и узнаете, что как и по чем.
Потом окажется, что дешевле было купить ПО уже с готовым сертификатом доверия.
А так разглагольствовать, что вам в открытый доступ не выложили все НМД и методики сертификации защиты ОКИИ, можно сколь угодно.