Size: a a a

technicalwriters

2021 April 08

JL

Julia Lotareva in technicalwriters
Программное обеспечение
источник

FM

Fox Mulder in technicalwriters
Это понятно, какое именно, тип?
источник

FM

Fox Mulder in technicalwriters
источник

VW

Vinni Winterlight in technicalwriters
Там три вопроса, которые вы должны задать.
1. Тип СЗИ.
2. На что собираетесь сертифицировать.
3. Какая лаборатория.
источник

JL

Julia Lotareva in technicalwriters
Ок. Уточню у РП.
источник

VI

Vladimir Izmalkov in technicalwriters
Опыт есть. Нужно еще знать какой уровень доверия собираетесь получать
источник

L

Luiza in technicalwriters
+ именно так
источник

VI

Vladimir Izmalkov in technicalwriters
А я не соглашусь.
2. Вы имеете ввиду по ТУ или профилю защиты? Это уже зависит от типа СЗИ. А требования доверия сейчас едины +/-. Надо только знать какой уровень. Или вы про уровень и имели ввиду?
3. Лаборатория определяется после подачи документов во ФСТЭК, сейчас то никак не известна. Да и от лаборатории зависят детали. Общий состав требований и информации в документах должен быть неизменен, вроде бы.
источник

L

Luiza in technicalwriters
Содержание главное, а не деление на перечень
источник

VI

Vladimir Izmalkov in technicalwriters
+
источник

L

Luiza in technicalwriters
Но глубина проработки определённых материалов содержания может меняться от лаборатории
источник

L

Luiza in technicalwriters
Лаборатория должна быть известна, т.к.  с ней же договор заключаете, кроме заявки во ФСТЭК, а вот далее орган назначает ФСТЭК
источник

VI

Vladimir Izmalkov in technicalwriters
А, точно, это я с органом по сертификации перепутал
источник

VW

Vinni Winterlight in technicalwriters
2. Владимир, как вы абсолютно верно заметили: ТУ или профиль определяется вопросом # 1. Кроме того, может быть ЗБ на продукт, не попадающий под профиль защиты.
Вопрос два относится к уровню доверия (считай наличию ГТ) и наличию специализированных предварительно анонсированных вещей, типа "разработка для ГИС". Очень часто при таких запросах просят писать используя конкретную терминологию. Конечно, в таких случаях, представителей лабы можно послать, но можно и быть посланным.
3. От лаборатории зависят и детали, и состав документов.
Договор с лабораторией заключает организация. Орган назначает ФСТЭК.
Лаборатории предоставляют услуги по разработке документов.
Например, модель угроз и модель безопасности средства.
источник

VI

Vladimir Izmalkov in technicalwriters
Все так, но нам лаборатория отказала в разработке модели безопасности средства - специалистов не нашлось =/. Хотя лаборатория известная
источник

VW

Vinni Winterlight in technicalwriters
Эшелон?
источник

VI

Vladimir Izmalkov in technicalwriters
да
источник

VW

Vinni Winterlight in technicalwriters
Синклит спросите. ГНИИИ ПТЗИ такие услуги предоставляет ещё.
источник

VI

Vladimir Izmalkov in technicalwriters
Спасибо за наводку
источник

АХ

Алексей Хорьков... in technicalwriters
Коллеги по цеху! Я собираю статистику о технических писателях - как они попадают в профессию, какое образование имеют и какими скиллами обладают. Полученная от вас информация будет использована для презентаций, которые будут представлены школьникам на лекциях о профориентации и актуальных профессиях.
Пройдите пожалуйста опрос по ссылке https://forms.gle/iG9Mq2QDpqvPgqHX9

Он маленький) заранее спасибо!
источник