Это мой любимый вопрос .. я его лет 5 задаю при каждом удобном случае )

Не думаю, что это может глобально повлиять на рынок сертифицированных ОС

Может код безопасности их к стенке припер . Братан надо делиться рынком.))

Я тут как-то пост Алексея Л увидел про сертификацию . Хорошо, что Олег А. Все верно написал про сертификацию ЛК технологий

Я лично участвовал в подготовке требований по контролю с емных носителей в KES-е .. году в 2009-м .. там хватит перекрыть требования регулятора и ещё останется .. а сертификации по СКН как не было так и нет.

Ссылку? )

Не доступно еще, но в целом ничем не лучше чем hacknet

RT Александр Лифанов
Дочерняя структура Siemens - компания ETM, автор системы WinCC OA - выпустила документ "WinCC Open Achitecture Security Guidelines", версия 3.16, редакция 4. Документ почти на 250 страниц, включает общий обзор стратегии обеспечения безопасности, конкретная реализация этих мер в WinCC OA плюс чеклист по реализации этих мер. Доступно после бесплатной регистрации, прямой ссылки нет, искать внутрисайтовым поиском здесь по строке "security guidelines"
https://www.winccoa.com/downloads.html

👍

Security for IoT Sensor Networks | NCCoE
https://www.nccoe.nist.gov/projects/building-blocks/iot-sensor-security

Очухался NIST от шатдауна? Заработал? :)

Да. Еще 28.01.2019 😀

Допустим в локальном нормативе написано: "должны использоваться следующие средства защиты:
- средства защиты не выше 4 класса;
- средства вычислительной техники не выше 5 класса".
Как сертифицируются СВТ? Требования изложены в РД от 1992 года. А каков механизм/способ сертификации или подтверждения соответствия?

Читаем требования к рд свт 5 класса.
Что сертифицировать хотите?

Сертифицировать не хотим. Хотим понять как начать соответствовать этим требованиям. При покупке компов и серверов просить сертификат соответствия? Покупать абы что и проводить какую-то сертификацию?

РД я читал. Спасибо.

Например?

Какие вам нужны для решения ваших задач