АА
А можно узнать что это за международные стандарты, с удовольствием бы ознакомился
Size: a a a
2017 May 25
EB
Совсем не регулятор )
DK
Да, но его нет фактически
Чой-то нету? Восьмерка этим активно занимаются :) Просто парни саерва делают, и только потом, когда процесс заработал стабильно, выходят с ним в паблик ')
DK
Они уже несколько лет работают по ограниченному скоупу, и только недавно начали расширяться на все ФОИВы. Коммерсанты попадут под этот зонтик только после принятия ФЗ о безопасности КИИ
АА
А в этом законе будет прописано, что весьмерка во главе планеты всей по этой теме?
DK
Ага. "ФОИВ, уполномоченный в области безопасности" - это они
AN
Вообще то есть https://rg.ru/2013/01/18/komp-ataki-site-dok.html. В данном указе пункты 3-е и 3-в. Где четко прописано кто регулирует вопросы обмена информацией о КИ между ФОИВ
DK
"А судьи кто?" (с)
DK
Задача, которой у SOC точно нет, это соответствовать чьим-то либо представлениям о том, что такое SIC :)
DK
Кстати, типичная ошибка начинающих аудиторов :)
EB
Любая вольная трактовка soc хороша до момента его реализации ;)
EB
Потом приходится приземляться в некоторую модель, которых аж пять
DK
Больше :)
DK
Но единственное, что имеет значение:
- Парни, а за что я вам бабки плачу? ;)
- Парни, а за что я вам бабки плачу? ;)
EB
Это точно. Пока толком никто не ответил, зачем сок бизнесу
EB
Мнения о сок только вокруг иб крутятся
NK
Чтобы не приходилось вымогателям платить. Не?