AK
Гост же есть по оценке соответствия, можно самим провести.
Size: a a a
2019 June 27
VK
Должна быть, но кто мешает оформить ее в виде приемочных испытаний, если они скорректируют приказ.
Есть методики? Ответственность на себя возьмёте за их качество и результат? Исследования на наличие уязвимостей и НДВ будете делать, функциональное тестирование?
D
Vladimir Karantaev
Есть методики? Ответственность на себя возьмёте за их качество и результат? Исследования на наличие уязвимостей и НДВ будете делать, функциональное тестирование?
Согласен полностью. Вопросы абсолютно справедливые.
D
Мое мнение: многие просто не понимают сути приемочных испытаний. Отсюда и все заблуждения
AG
Применение блокчейн в энергетике
AK
А это открытая инфа?)
AG
Alexander Kremlev
Гост же есть по оценке соответствия, можно самим провести.
А вы уверены в том, что оценка самостоятельно будет проведена настолько качественно, что позволит при Проверке регулятора отбыть все вопросы
AG
А это открытая инфа?)
Вполне
AG
Вполне
Но ты лучше не смотри, если сомневаешься )))
NK
...Эксперты созданного ФСБ НКЦКИ отмечают, что большинство центров управления кибератаками на российские информресурсы сосредоточено в США и ЕС...
https://www.rbc.ru/society/27/06/2019/5d147fca9a79472589567ce6
https://www.rbc.ru/society/27/06/2019/5d147fca9a79472589567ce6
AK
А вы уверены в том, что оценка самостоятельно будет проведена настолько качественно, что позволит при Проверке регулятора отбыть все вопросы
На свой страх и риск принимается решение. Я не уверен, что будет качественно если кого то нанять.
AG
Alexander Kremlev
На свой страх и риск принимается решение. Я не уверен, что будет качественно если кого то нанять.
Оценка соответствия - это механизм разделения рисков, я об этом
AG
Я нанять кого-то - вилами по воде
АЕ
Vladimir Karantaev
Есть методики? Ответственность на себя возьмёте за их качество и результат? Исследования на наличие уязвимостей и НДВ будете делать, функциональное тестирование?
Что мешает проверять функции сзи, которые заложены в проекте системы. Понятно, что исследования на наличие уязвимостей и НДВ делаться не будут, но это может и не требоваться.
AK
Оценка соответствия - это механизм разделения рисков, я об этом
Свалить на кого-то ответственность в случае предъяв?
AK
Что мешает проверять функции сзи, которые заложены в проекте системы. Понятно, что исследования на наличие уязвимостей и НДВ делаться не будут, но это может и не требоваться.
Согласен, определили модель угроз, план защиты, составили тз, реализовали провели оценку.
IB
Alexander Kremlev
Свалить на кого-то ответственность в случае предъяв?
Ну сам же принимал, самому и отвечать, за что зарплату получаешь тогда.