Size: a a a

Чат ruCyberSecurity

2019 August 09

Ш

Шурик in Чат ruCyberSecurity
Андрей
приведенный выше пример: поьзоватлеи zakupki.gov.ru имеют ограниченный доступ только к своему личному кабинету с ограниченным набором информации. на серверах, естественно, хранится информация гораздо большего объема и уровня значимости...
Пользователи закупок - это внешние пользователи, они не входят в состав ГИС
источник

А

Андрей in Чат ruCyberSecurity
Шурик
Пользователи закупок - это внешние пользователи, они не входят в состав ГИС
а че это? )
источник

Ш

Шурик in Чат ruCyberSecurity
Андрей
а че это? )
Внешний пользователь
источник

А

Андрей in Чат ruCyberSecurity
но пользователь же)
источник

Ш

Шурик in Чат ruCyberSecurity
К нему применяются ряд мер защиты из 17 приказа
источник

А

Андрей in Чат ruCyberSecurity
Шурик
Пользователи закупок - это внешние пользователи, они не входят в состав ГИС
тогда еще раз скину ссылку почитать https://sborisov.blogspot.com/2017/11/blog-post.html
источник

Ш

Шурик in Чат ruCyberSecurity
Расскажите мне как вы технические паспорта на всех ваших внешних пользователей будите оформлять и защищать? 😁
источник

А

Андрей in Чат ruCyberSecurity
Шурик
Расскажите мне как вы технические паспорта на всех ваших внешних пользователей будите оформлять и защищать? 😁
ссылку на обязательность наличия техпаспорта!
источник

Ш

Шурик in Чат ruCyberSecurity
Это одно из мнений, если он сможет его доказать при проверке, ок. Представители ФСТЭКа так не считают
источник

Ш

Шурик in Чат ruCyberSecurity
Андрей
ссылку на обязательность наличия техпаспорта!
Должно быть в дспшном госте по аттестации
источник

А

Андрей in Чат ruCyberSecurity
аттестация - по 17 приказу. положение по аттестации - это не документ для оператора
источник

А

Андрей in Чат ruCyberSecurity
дайте ссылку на 17 приказ, где написано, что техпаспорт обязателен
источник

Ш

Шурик in Чат ruCyberSecurity
Андрей
аттестация - по 17 приказу. положение по аттестации - это не документ для оператора
Это документ для органа по аттестации, и он решает выдать вам аттестат или нет
источник

Ш

Шурик in Чат ruCyberSecurity
Андрей
дайте ссылку на 17 приказ, где написано, что техпаспорт обязателен
У вас есть аттестат без техпаспорта или другова документа определяющего состав ГИС?
источник

А

Андрей in Чат ruCyberSecurity
у нас нет, но знаю у кого есть)
источник

А

Андрей in Чат ruCyberSecurity
а в этом ГОСТе и даже форма техпаспорта есть?
источник

Ш

Шурик in Чат ruCyberSecurity
Ну лицензиаты у нас такие, за деньги любую бумажку выдадут, только при проверке в ФСТЭК будут вопросы к владельцу ГИС, если он не сможет подтвердить состав
источник

А

Андрей in Чат ruCyberSecurity
я даже готов согласится, что техпаспорт нужен, но есть ли форма утвержденная?
источник

Ш

Шурик in Чат ruCyberSecurity
Андрей
я даже готов согласится, что техпаспорт нужен, но есть ли форма утвержденная?
Я думаю нет, просто надо каким-то документом зафиксировать состав
источник

Ш

Шурик in Чат ruCyberSecurity
В аттестате кстати состав тоже пишут
источник