RK
Ой, да он по интернету валяется в тыще мест наверно. Прислать файл?
нет, спасибо. есть в моем internet.rar
Size: a a a
2019 January 15
AS
Ждём новостей! Транслируй! #S4x19
DK
Alexey ИМО незаслуженно вы в своем блоге пропустили данный проект - в нем требования по локализации, НДВ4 на само решение (изначально вообще было НДВ1!) и это не считая орг. мер и требований по локализации. И это при работах/вопросах по ФЗ187.. Было бы интересно увидеть ваш анализ, в т.ч. на наличии вероятности в отказе регистрации в МинЮсте (вздох облегчения по отрасли)
Отказ в регистрации - вряд ли. А вот прекращение сертификаций по контролю отсутствия НДВ примерно одновременно с регистрацией этого документа - вполне реально :)
SP
Отказ в регистрации - вряд ли. А вот прекращение сертификаций по контролю отсутствия НДВ примерно одновременно с регистрацией этого документа - вполне реально :)
Речь возможно о прекращении не о сертификации, а о прекращении аттестации?
DK
Sergey Pariev
Речь возможно о прекращении не о сертификации, а о прекращении аттестации?
Нет, НДВ как самостоятельный вид сертификации - фсе. На этой неделе повторное совещание по методике анализа уязвимостей и недекларированных возможностей, потом методика уйдет на утверждение, после ее утверждения ФСТЭК опубликует информационное сообщение о прекращении НДВ как самостоятельного вида сертификации. Вместо нее будет сертификация на оценочный уровень доверия, который включает в себя анализ уязвимостей и НДВ как одну из составляющих
A
Нет, НДВ как самостоятельный вид сертификации - фсе. На этой неделе повторное совещание по методике анализа уязвимостей и недекларированных возможностей, потом методика уйдет на утверждение, после ее утверждения ФСТЭК опубликует информационное сообщение о прекращении НДВ как самостоятельного вида сертификации. Вместо нее будет сертификация на оценочный уровень доверия, который включает в себя анализ уязвимостей и НДВ как одну из составляющих
Еще два совещания будет)
DK
Еще два совещания будет)
Возможно :)
A
Лютиков говорил послезавтра и еще два в феврале
DD
понеслась)))
DK
Лютиков говорил послезавтра и еще два в феврале
Не суть :) Главное, что понятия "уровень контроля отсутствия НДВ" больше не будет - соответственно, не будет и сертификации на него.
NK
Оценка доверия в профилях защиты ОС, МЭ и прочего СЗИ уже заложены. Будет отдельная от профилей ещё сертификация по "доверию"?
DK
ID:673484512
Оценка доверия в профилях защиты ОС, МЭ и прочего СЗИ уже заложены. Будет отдельная от профилей ещё сертификация по "доверию"?
Пока непонятно. Сертификация на ТУ остается, и для нее еужно что-то вместо НДВ.
AL
AL
AS
Alexey Lukatsky
Ага, на S4 сегодня
2019 January 16
DS
Шнайдер ругают на S4, за недостаточную оперативность и вовлечённость при расследовании реального инцидента, связанного с тритоном
AS
В том году их хвалили на S4 за оперативность )
AS
Не прям про безопасность АСУ ТП, но может пригодиться для стендов:
«Шлюзы промышленных протоколов обмена на Linux. Собери сам»
https://habr.com/ru/post/433282/
«Шлюзы промышленных протоколов обмена на Linux. Собери сам»
https://habr.com/ru/post/433282/
