Аттестация АС ФЗД

Проведение аттестационных испытаний включают в себя следующие работы:

• проверку подсистемы идентификации и аутентификации субъектов доступа и объектов доступа;
• проверку подсистемы управления доступом субъектов доступа к объектам доступа;
• проверку подсистемы ограничения программной среды;
• проверку подсистемы защиты машинных носителей информации;
• проверку подсистемы регистрации событий безопасности;
• проверку подсистемы антивирусной защиты;
• проверку подсистемы контроля (анализ) защищённости информации;
• проверку подсистемы целостности информационной системы и информации;
• проверку подсистемы доступности информации;
• проверку подсистемы защиты технических средств;
• проверку подсистемы защиты информационной системы, ее средств, систем связи и передачи данных.

Аттестационные испытания проводятся с использованием программных средств, перечень которых приведён в программе и методиках испытаний.

При проведении аттестационных испытаний применяются следующие методы проверок и испытаний:

• экспертно-документальный метод, предусматривающий проверку соответствия системы защиты информации информационной системы установленным требованиям по защите информации, на основе оценки эксплуатационной документации, организационно-распорядительных документов по защите информации, а также условий функционирования информационной системы;
• анализ уязвимостей информационной системы, в том числе вызванных неправильной настройкой (конфигурированием) программного обеспечения и средств защиты информации;
• проверка функций (комплекса функций) защиты информации от несанкционированного доступа с использованием тестирующих средств.

Проверка и испытания функций или комплекса функций защиты информации от несанкционированного доступа проводится с помощью тестирующих средств и выполняется с применением специальных сертифицированных программных тестирующих средств, методом пробного пуска средств защиты или путём применения попыток «взлома» систем защиты информации.

Аттестационные испытания системы защиты информации проводятся в реальных условиях эксплуатации путём проверки фактического выполнения установленных требований безопасности информации на различных этапах технологического процесса обработки защищаемой информации.