Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении (Выписка)

Страна: Россия

Методическая документация ФСТЭК

3.а.а

Для просмотра файла необходимо авторизоваться!

Таблица 1.png

Для проведения оценки соответствия по документу войдите в систему.

Список требований

3. Подготовка к проведению исследований по выявлению уязвимостей и недекларированных возможностей (ПОД)
В ходе подготовки к проведению исследований по выявлению уязвимостей и НДВ объекта оценки должны выполняться:
а) анализ документации и иных исходных данных (ПОД.1);
б) подготовка исследовательского стенда (ПОД.2).
Перечень исследований при подготовке к проведению исследований по выявлению уязвимостей и НДВ объекта оценки представлен в таблице 1.
Шифр
ПОД.1
Наименование исследований
Анализ документации и иных исходных данных
Уровень контроля
6: +
5: 1
4: 1, 2, 3, 4, 5
Шифр
ПОД.2
Наименование исследований
Подготовка исследовательского стенда
Уровень контроля
6: +
5: 1
4: 1, 2
Примечание:
«+» – исследования подлежат выполнению для соответствующего уровня контроля;
«цифра» – дополнительные требования к исследованиям для соответствующего уровня контроля

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.