Сложности определения уровней доверия СЗИ по классификации ФСТЭК
Дедлайн 14 марта 2023
Cyber Media готовит материал о требованиях к процедуре определения уровня доверия СЗИ по классификации ФСТЭК и сложностях, с которыми сталкиваются разработчики на этом пути. Просим ответить на следующие вопросы:
1. Как вы оцениваете общую ситуацию с соблюдением требований к определению уровней доверия. Насколько дотошно компании следуют инструкциям ФСТЭК в этом вопросе.
2. Встречались ли в вашей практике ситуации, когда сложно определить уровень доверия. Насколько точно документация ФСТЭК описывает критерии присвоения уровня.
3. Часто ли разработчики допускают ошибки в определении уровня доверия своего продукта, а также соблюдении необходимых процедур для последующего получения сертификата ФСТЭК. Насколько сложной и трудоемкой вы считаете процедуру сертификации.
4. Расскажите о своём успешном опыте присвоения продукту уровня доверия по классификации ФСТЭК. Сколько времени занял процесс.
5. Соблюдение требований какого этапа (разработке, испытаниям, поддержке безопасности) процесса определения уровня доверия, как вам кажется, может вызывать наибольшие трудности и почему.