Определите требования
Сначала фиксируют тип системы, класс защищённости, модель угроз и обязательные меры. Только после этого выбирают редакцию и аппаратную модель.
- Границы системы
- Модель угроз
- Требования регулятора
- Интеграции и журналирование
Не смешивайте документы
Сертификат ФСТЭК относится к средству защиты и версии, документы ЕАЭС описывают аппаратную платформу, а реестровая запись подтверждает отдельный правовой статус.
- Сертификат безопасности
- Паспорт ПАК
- Документы аппаратной платформы
- Эксплуатационный комплект
Подготовьте приёмку
До поставки согласуют схему, матрицу мер, сценарии испытаний и перечень подтверждающих материалов.
- Программа и методика
- Протокол настроек
- Реестр документов
- План сопровождения
Практический результат
Как связать модель угроз, редакцию, аппаратную платформу и комплект документов без подмены понятий. Итогом работы должен стать не общий вывод, а согласованный документ: схема, таблица параметров, программа испытаний или план изменений — в зависимости от задачи.
Перед закупкой или обновлением проверьте выводы на собственной топологии и реальном профиле трафика. Производительность, совместимость и состав документов подтверждаются для выбранной версии и аппаратной ревизии.