Методика испытания систем защиты информации информационных систем методами тестирования на проникновение

ФСТЭК России выпустила методику испытания систем защиты информации информационных систем методами тестирования на проникновение (проведение пентестов), которая применяется в ходе аттестации информационных систем, контроля защищенности и оценки соответствия требования по информационной безопасности и достаточности принимаемых мер по защите. Методика с грифом ДСП, поэтому обеспечение методикой производится в соответствии с Порядком, установленным ФСТЭК России.