IG
Павел, если я не ошибаюсь ДО категорирования надо еще в виде информации подать что есть то то и то
Size: a a a
2018 March 30
ПЛ
Ибрагим, имеется ввиду перечень, который выше обсуждали или что-то другое?
IG
Точно помню что есть какая-то итерация до категорирования - возможно пречень, скорее всего да.
ПЛ
Да. Первая итерация - перечень, вторая - результаты категорирования. На своей схеме так и отобразил.
IG
Да, получается - долбаемся, получаем перечень. И это самый трудоемкий процесс.
IG
Вот это мне и интересно, вдруг тут есть герои - перечень уже сваяли :)
ПЛ
Думаю перечень сваять могли те, которые включили в него все свои ИС и не парились. У некоторых такой подход, т.к. перечень ФСТЭК уже ждет с 20 февраля.
IG
Хм, с потолка и я могу нарисовать, а когда это производство? с кучей асу + энергетика + телекоммуникации?
ПЛ
вот поэтому некоторые и отправляют полный перечень, чтобы побыстрее формально отчитаться перед ФСТЭКом, а потом уже начинают разбираться и накладывать объекты на процессы.
IG
я пока даже не представляю как перечень попытаться сделать
IG
все сегменты производства живут "сами по себе" принимая при этом участие в одном процессе
ПЛ
творческий подход, как и при моделировании угроз в некоторых случаях
IG
местами даже разные ЮЛ (аффилированные, дочки)
IG
вот тут и начинаются казусы - мозг себе сломал.
2018 March 31
IG
Павел, v.1.1 схемки 👍
IG
Спасибо за труд
AS
Павел Луцик
Антон, как ты просил:
https://plutsik.blogspot.com/2018/03/blog-post_83.html
https://plutsik.blogspot.com/2018/03/blog-post_83.html
Супер! Спасибо! 👍 В итоге обсуждений подход верный?
ПЛ
Регулятор рассудит:)
2018 April 02
ПЛ
В частном разговоре представитель ФСТЭК подтвердил правильность схемы в части процесса категорирования. Пока без дополнительных комментариев.
VK
Павел Луцик
Одна знакомая компания отправила во ФСТЭК официальное письмо с просьбой разъяснить является ли она субъектом. Пока ждут ответа, после этого будут проводить категорирование, если окажутся субъектом.
На какой ответ они рассчитывают? 😏