СЦБИСТ - железнодорожный форум, блоги, фотогалерея, социальная сеть СЦБИСТ - железнодорожный форум, блоги, фотогалерея, социальная сеть
Показать сообщение отдельно
Старый 16.02.2021, 10:14   #119 (ссылка)
Кандидат в V.I.P.
 
Аватар для Мимо_проходил

Регистрация: 16.02.2021
Сообщений: 193
Поблагодарил: 12 раз(а)
Поблагодарили 10 раз(а)
Фотоальбомы: не добавлял
Репутация: -45
Цитата:
Сообщение от Александр Посмотреть сообщение
Объясните мне, пожалуйста, а как вообще можно получить сертификат на "закрытое" ПО?
Хотя, возможно, мой вопрос некорректен. Как получить - это даже ежу понятно. Только заноси.
Бесплатно заключение на ПО не дадут, поэтому "заноси" тоже необходимая "процедура".

Цитата:
Сообщение от Александр Посмотреть сообщение
Переформулирую вопрос. Как постороннему человеку поверить, что "закрытое" ПО, исходники которого эксперты и в глаза не видели, действительно безопасно? Например, ебилок?
Априори, посторонний человек не может определить безопасно или опасно ПО, поэтому есть экспертные организации, у которых есть лицензия/разрешение на проведение указанных работ. И только экспертная организация может дать заключение на ПО.

У каждого ИЦ (испытательного центра/экспертной организации) существует своя "методика проверки ПО", но общий порядок описан в разделе 9.2 СТО РЖД 02.051-2015.


Цитата:
Сообщение от Александр
То есть никак не проверяется.
Знаю точно, что эксперты из ИЦ ЖАТ ПГУПС точно "ковыряются" в коде.
Мимо_проходил вне форума   Цитировать 0
 Нажмите здесь, чтобы написать комментарий к этому сообщению