Возможно, но такой хоккей разве кому то нужен? По большому счету я уверен в том что НПА по КИИ это надстройка и не более того над действующей нормативкой по защите, то есть не новая тема, а уточняющая. 17 приказ гораздо более регламентирован в области выработки мер по защите объектов, он действующий, он разжеван в методичках, а главное он преусматривает ввод в эксплуатацию системы защиты через аттестацию, чего в 239 не наблюдается. 239 чем то 31 приказ напонимает, там тоже аттестации нет. Че то особо не кинулись его применять. Хотя по мерам он лучший. И интеграторы уже умеют работать с 17, 21 ,31.
Да, нужен, и именно такой.
В исполнении 17го приказа требовалось просто прикрыться бумажкой, поэтому он практически не исполняется. Защищать портал госуслуг SecretNet'ом - это верх бессмыслицы, но всем плевать - этого достаточно для аттестатции.
В 239м приказе наоборот, никому неинтересно наличие сертификатов и аттестатов - сажать будут за причиненный ущерб. Поэтому уже приходится думать, стоит ли покупать "джентльменский набор под аттестацию" или все же стоит потратиться на полноценную реалищацию мер защиты.
Грубо говоря, для реализации АНЗ.1 приказа 17 госы активно пркупали XSpider (только ради них он и выпускается фактически). И плевать, что он не может реализовать эту меру защиты - главное, что он САЗ и у него есть сертификат. Под 239й приказ те же госы переключились на MaxPatrol
