Safety & Security of Software Resource
Мы вместе с Сергеем Трошкиным решили подготовить для вас небольшую подборку актуальных вопросов по теме сертификации средств защиты информации (СЗИ), которые часто задают наши заказчики и на которые не всегда можно найти однозначный ответ в нормативных документах: 1. На наш продукт выдан сертификат соответствия ФСТЭК России, необходимо ли нам его переоформлять на соответствие требованиям к […]
Коротко о главном. В ноябре 2010 года ЗАО «НПО «Эшелон» было аккредитовано как орган по сертификации средств защиты информации в системе сертификации средств защиты информации № РОСС RU.0001.01БИ00 (ФСТЭК России). Активная работа началась с наступлением 2011 года. За прошедший год в Орган по сертификации поступило более 60 решений ФСТЭК России на проведение экспертизы сертификационных испытаний, при этом […]
В современном мире IT-инфраструктура проникла практически в каждую организацию, и все они сталкиваются с набором как внешних, так и внутренних угроз в области информационной безопасности. В зависимости от размеров этой организации, характера её деятельности и других факторов – в том или ином виде определяются цели и задачи по обеспечению конфиденциальности, целостности и доступности обрабатываемой информации, […]
Данная статья посвящена обзору и анализу публикации Национального Института стандартов и технологий США (The National Institute of Standards and Technology, NIST) SP 800-142 «Practical Combinatorial Testing» и является продолжением статьи «Тестирование методом комбинаторного покрытия: обзор публикации NIST SP 800-142». Рассмотрены метрики, которые могут применяться при оценке результатов тестирования методом комбинаторного покрытия. Полный текст статьи: PDF […]
Данная статья посвящена обзору и анализу публикации Национального Института стандартов и технологий США (The National Institute of Standards and Technology, NIST) SP 800-142 «Practical Combinatorial Testing». В публикации SP 800-142 представлены практические советы по проведению тестирования программного обеспечения методом комбинаторного покрытия, который позволяет повысить эффективность данной процедуры. Данный подход может быть использован и при поведении […]
Copyright © 2001-2019 S3R:Safety & Security of Software Resource