Термины, определения и сокращения
эпизод 7

Недостаточно установить и настроить СКЗИ в соответствии с документацией, еще необходимо подтвердить правильность использования средства путем проведения оценки влияния.

▫ Итак, термин дня – оценка влияния.

Проведение оценки влияния нацелено на подтверждение корректности функционирования СКЗИ в информационных системах (ИС) и определяет степень влияния ИС на функционирование СКЗИ в ее составе. Оценка влияния позволяет убедиться, что СКЗИ работает штатно, заявленные сертифицированные криптографические характеристики корректны, все необходимые функции вызываются и не подменяются.

Напоминаем, что необходимость проведения оценки влияния зафиксирована в п. 6 Положения Банка России № 833-П.

🔘 Подобрали материал по теме оценки влияния из архива вебинаров ИнфоТеКС, лучше один раз увидеть, чем сто раз прочитать: «Все, что вам нужно знать об оценке влияния при встраивании СКЗИ».