Ресурсы, требуемые на этом этапе
Ресурсы, требуемые на этом этапе - это знание имеющейся сети и выработанные требования к системе анализа защищенности. Это может быть достигнуто при помощи систем сетевого управления, а также специалистов отдела защиты информации при поддержке производителей систем анализа защищенности, их торговых представителей или консультантов.
К ресурсам, требуемым для проведения данного этапа, относятся:
- Узлы и сегмент сети, доступный для тестирования - предоставляется отделом телекоммуникаций или автоматизации;
- Оцениваемая система анализа защищенности - предоставляется поставщиком;
- Требования к системе анализа защищенности - создается на первом этапе;
- Технический персонал для тестирования - это можете быть Вы, отдел защиты информации или телекоммуникаций Вашей организации.
К ресурсам, требуемым на данном этапе относится:
- Хосты и сетевые сегменты, выбранные и доступные для развертывания системы анализа защищенности - обеспечивается отделом телекоммуникаций или автоматизации;
- Система анализа защищенности - предоставляется производителем;
- План и график развертывания - создается на третьем этапе;
- Политика безопасности и руководство по внедрению системы анализа защищенности;
- Технический персонал для развертывания - это можете быть Вы, отдел защиты информации или телекоммуникаций Вашей организации (подразумевается, что соответствующее обучение проводилось). Желательно включить помощь третьего лица - производителя, консультанта или торгового посредника.
