А@
Ну ладно, чего ты так. Надо же разговор поддержать 🤗
Size: a a a
2021 February 28
АС
😂😂😂
DK
Ну ладно, чего ты так. Надо же разговор поддержать 🤗
Это я борюсь с порывом пойти по второму кругу 😀
А@
Андрей Степанов
По такой логике и меры не нужны, купил СЗИ и защищайся
При чём тут логика. Меры же не просто так выбирали и по УЗ раскидывали. Видимо какие-то угрозы ими должны были купировать. А если есть нормальная МУ, то зачем приказ с мерами?
АС
Ну, как бы в МУ нет мер, там только угрозы
АС
Зачем плюсики по УЗ для меня тоже загадка, но ФСТЭК выкрутился. У них в приказах есть фраза, что в ИС должен реализован, как минимум адаптированный набор мер
А@
Андрей Степанов
Ну, как бы в МУ нет мер, там только угрозы
Так после построения МУ придётся меры выбирать. Я и спросил "зачем вам МУ?"
АС
Угрозы - меры - СЗИ, не? Без мер нельзя выбрать СЗИ, без угроз нельзя выбрать меры
АС
МУ это начало
А@
Андрей Степанов
Угрозы - меры - СЗИ, не? Без мер нельзя выбрать СЗИ, без угроз нельзя выбрать меры
Да. Но, если в цепочке есть уже меры, то зачем первый шаг с поиском угроз?
АС
Как выбрать меры без угроз?
А@
Меры уже выбраны за вас ФСТЭК. У вас, например, 2 КЗ и список мер по приказу 239 для этой категории, которые должны быть реализованы.
KS
Меры уже выбраны за вас ФСТЭК. У вас, например, 2 КЗ и список мер по приказу 239 для этой категории, которые должны быть реализованы.
Не все меры нужно реализовывать, например, если нет актуальных угроз
АС
Меры уже выбраны за вас ФСТЭК. У вас, например, 2 КЗ и список мер по приказу 239 для этой категории, которые должны быть реализованы.
Я же написал, что минимально должен быть реализован адаптированный набор мер, а тут без модели никак
KS
Или определенные структурно фунциональные характеристики системы таковы, что не применить меры
АС
Тут либо вы выполняете требования приказа, либо фантазируете
АС
Люди всегда делают не то, что нужно, а то, что могут. А могут они очень немногое )
А@
Андрей Степанов
Тут либо вы выполняете требования приказа, либо фантазируете
Крамолу пишете...
АС
Ну, не знай