Відмінності між версіями «Кваліфікаційний аналіз засобів і систем захисту інформації»
Рядок 19: | Рядок 19: | ||
<br> | <br> | ||
− | == | + | == Кваліфікаційний аналіз, а також вимоги до нього == |
− | *'''''' | + | *'''Вимоги до кваліфікаційного аналізу''' |
Можна висувати різні вимоги, починаючи з вимог до якості об'єкта, що підлягає аналізу, виконуваних ним функцій і коректності функціонування та завершуючи вимогами до документації на цей об'єкт. | Можна висувати різні вимоги, починаючи з вимог до якості об'єкта, що підлягає аналізу, виконуваних ним функцій і коректності функціонування та завершуючи вимогами до документації на цей об'єкт. | ||
Вимоги до самого процесу кваліфікаційного аналізу регламентовано у відповідних нормативних документах. Українська нормативна база передбачає такі види кваліфікаційного аналізу: | Вимоги до самого процесу кваліфікаційного аналізу регламентовано у відповідних нормативних документах. Українська нормативна база передбачає такі види кваліфікаційного аналізу: | ||
− | + | #атестація (комплексів ТЗІ); | |
− | + | #державна експертиза (КСЗІ, засобів ТЗІ); | |
− | + | #сертифікація (зокрема, засобів ТЗІ). |
Версія за 07:51, 20 квітня 2011
Прізвище | Барабаш |
Ім'я | Світлана |
По-батькові | Богданівна |
Факультет | ФІС |
Група | СН-41 |
Залікова книжка | № ПК-07-002 |
Презентація доповіді на тему Кваліфікаційний аналіз засобів і систем захисту інформації є розміщеною в Репозиторії. |
Кваліфікаційний аналіз (рос. — квалификационный анализ, англ. — evaluation) — це аналіз інформаційно-комунікаційної системи (чи обчислювальної системи), що проводиться з метою визначення рівня її захищеності та відповідності вимогам безпеки на основі критеріїв стандарту безпеки.Кваліфікація рівня безпеки є кінцевим етапом технологічного циклу створення захищених систем, безпосередньо передує процедурі сертифікації і завершується присвоєнням комунікаційній системі того чи іншого класу чи рівня безпеки.
Кваліфікаційний аналіз, а також вимоги до нього
- Вимоги до кваліфікаційного аналізу
Можна висувати різні вимоги, починаючи з вимог до якості об'єкта, що підлягає аналізу, виконуваних ним функцій і коректності функціонування та завершуючи вимогами до документації на цей об'єкт. Вимоги до самого процесу кваліфікаційного аналізу регламентовано у відповідних нормативних документах. Українська нормативна база передбачає такі види кваліфікаційного аналізу:
- атестація (комплексів ТЗІ);
- державна експертиза (КСЗІ, засобів ТЗІ);
- сертифікація (зокрема, засобів ТЗІ).