чем раздел СМЭ в ГОСТ не устраивает?

посмотри еще методу по 17 приказу ФСТЭК

всем все устраивает, хочется посмотреть на боевую политику реальной сетки среднего хотя бы размера, с решениями типа ngfw, ips/ids, waf, nac и всякими плюшками остальными

Боюсь она будет грифована ибо по существу раскрывает меры ЗИ данной конторы

ДСП это не гриф 😃

никто не писал про ДСП. КТ

Никто и не писал про не обезличенные документы)

Вопрос , кто бы мог поделиться ПО CRAMM для анализа рисков ?

Посмотрите на http://wikisec.ru и http://securitypolicy.ru/

Добрый вечер коллеги. На работе столкнулся с проблемой: Конфиденциальные данные свободно передаются в Teams и Sharepoints.
В внутренней инструкции этот момент не описан.
Как ограничить, описать правильно этот момент в инструкции (дополнить её), прописав ответственность и определить канал утечки... И к чему Вы бы отнесли Teams и Sharepoints? К информационной системе или информационном ресурсу?... Понятно, что технический, но всё же...

SharePoint это больше соответвует определению "система электронного документооборота", а teams больше соответвует "система передачи сообщений". А в корне это можно обозвать "информационные системы". В документах лучше указывать подробно что это, к примеру "информационная система обеспечивающая обмен/передачу файлов/информации  SharePoint".

Добрый день! Предлагаем бесплатно протестировать наше решение по обеспечению безопасности Ваших приватных данных. Решение позволяет предотвратить эксфильтрацию данных с ваших персональных устройств.

Регистрация: https://blackfog.rnbo.ru/free/

Сделал клуб с аналогичным названием в клабхаусе, если вдруг кому интересно будет. 🙂 Осталось только аватарку запилить нормальную. 🙂

А что за продукт/решение вы делаете? Из сайта ничего не понял )))

Роман, Вы не рефлектируйте, Вы данные свои по ссылке оставляйте, а ребята разберутся, что с ними делать. 😁

у них в миссии написано

Мы приносим на российский рынок лучшие и инновационные технологии от мировых лидеров в области информационных технологий
и безопасности для повышения конкурентоспособности отечественных предприятий на мировой арене.

то есть, погадаю, перепродают импортные решения.

ну да, так и есть.

Мы приносим на российский рынок лучшие и инновационные технологии от мировых лидеров в области информационных технологий
и безопасности для повышения конкурентоспособности отечественных предприятий на мировой арене.

Ну по смыслу так и получается

ненене. У них них на сайте название софта, я пару ссылок посмотрел.

это проверяют есть ли админы?