А
Valentin
Методические рекомендации снимают вот такие вопросы.
Тоже интересно, что за рекомендации в отношении кии?
Size: a a a
2020 January 14
S
Valentin
Управление сетевыми потоками есть в методичке ГИС. Номера, конечно, не совпадают.
Вы про УПД.3 Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами ?
V
Да
2020 January 15
АС
Вот что в этих трёх продуктах такого что позволяет выполнить эту меру? Факт наличия одного из этих продуктов не значит что мера выполнена, этот продукт должен выполнять определенный функционал, который надо будет настроить, а что это за функционал позволяющий управлять сетевыми потоками? Никто не знает. В методичке по ГИСам данной меры нет. Эта мера появилась начиная с апреля/мая 2019, когда меры стали отличаться от мер 31 приказа.
Слон из мухи.
ЗИС.6 в 239ом приказе это тоже самое что УПД.3 в 17ом приказе, т.к. в 239 приказе УПД.3 (из 17го приказа) просто перенесли в ЗИС (по-моему это даже логично).
Меру можно выполнить путем использования модуля межсетевого экрана (уровня хоста, узла и т.д.). Путем разграничения прав доступа в сети и к сетевым ресурсам/сервисам, Вы обеспечиваете управление сетевыми потоками.
ЗИС.6 в 239ом приказе это тоже самое что УПД.3 в 17ом приказе, т.к. в 239 приказе УПД.3 (из 17го приказа) просто перенесли в ЗИС (по-моему это даже логично).
Меру можно выполнить путем использования модуля межсетевого экрана (уровня хоста, узла и т.д.). Путем разграничения прав доступа в сети и к сетевым ресурсам/сервисам, Вы обеспечиваете управление сетевыми потоками.
МУ
А в чем тогда отличие от ЗИС.35 (управление сетевыми соединениями) ?
АС
Ну и чтобы добить этот ЗИС.6 еще следует упомянуть, что в 239ом приказе вырезали блок ЗСВ (который был в 17ом) и этот же ЗИС.6 является аналогом ЗСВ.4 17го приказа.
Таким образом в ЗИС.6 в 239ом приказе, это УПД.3 и ЗСВ.4 из 17го приказа
Таким образом в ЗИС.6 в 239ом приказе, это УПД.3 и ЗСВ.4 из 17го приказа
АС
А в чем тогда отличие от ЗИС.35 (управление сетевыми соединениями) ?
В свою очередь ЗИС.35 это УПД.3, ЗИС.24 и ЗСВ.4 из 17го приказа.
Я такую аналогию вижу. Скорее всего такие переименования нужны для того, чтобы в будущем меры между 21, 17, 239 и 31 приказами были максимально схожи. А пока некоторые меры 239 приказа частично включают в себя меры из других приказов.
Я такую аналогию вижу. Скорее всего такие переименования нужны для того, чтобы в будущем меры между 21, 17, 239 и 31 приказами были максимально схожи. А пока некоторые меры 239 приказа частично включают в себя меры из других приказов.
МУ
Ну если бы ЗИС.6 относился к виртуальным машинам то упоминание о них бы сделали в явном виде, как в пункте ЗИС.39. ЗИС.24 это контроль передачи речевой информации как этот пункт коррелирует с ЗСВ.4?
МУ
А ЗИС.24 из 17-го приказа
АС
Ну если бы ЗИС.6 относился к виртуальным машинам то упоминание о них бы сделали в явном виде, как в пункте ЗИС.39. ЗИС.24 это контроль передачи речевой информации как этот пункт коррелирует с ЗСВ.4?
Как раз таки ЗИС.39 уникален для виртуальных машин и его нельзя упомянуть общими словами, поэтому и выделение частное, что соответствует ЗСВ.6 в 17ом приказе.
АС
По сути в 239ом приказе просто убрали подробное наименование мер. Сравните ЗИС.24 из 239го с ЗИС.8 из 17го; или ЗТС.2 и ЗТС.2 (в 239ом и 17ом совпадают)
МУ
То есть, получается, если виртуальной инфраструктуры нет, то реализовывать меру ЗИС.6 нет необходимости.
АС
Еще раз. ЗИС.6 из 239го приказа, это УПД.3 и ЗСВ.4 из 17го приказа. Если нет виртуальной инфраструктуры, то реализуется ЗИС.6 из 239го приказа реализуется только как УПД.3 из 17го
ВГ
Добрый день!
Алексей Комаров в своем блоге приводил сводную таблицу мер из приказов ФСТЭК (https://zlonov.ru/measures-table/)
Алексей Комаров в своем блоге приводил сводную таблицу мер из приказов ФСТЭК (https://zlonov.ru/measures-table/)
ВГ
Она там доступна для скачивания в формате excel-файла.
АС
Хороший пример скинули.
Просто надо понять, что большинство мер из разных приказов так или иначе пересекаются между собой.
В 239ом меры описаны очень кратко, чтобы была возможность широкого трактования.
На скрине пример переименований.
Просто надо понять, что большинство мер из разных приказов так или иначе пересекаются между собой.
В 239ом меры описаны очень кратко, чтобы была возможность широкого трактования.
На скрине пример переименований.
МУ
Хороший пример скинули.
Просто надо понять, что большинство мер из разных приказов так или иначе пересекаются между собой.
В 239ом меры описаны очень кратко, чтобы была возможность широкого трактования.
На скрине пример переименований.
Просто надо понять, что большинство мер из разных приказов так или иначе пересекаются между собой.
В 239ом меры описаны очень кратко, чтобы была возможность широкого трактования.
На скрине пример переименований.
Ухтыж какая классная табличка, что-то не нашел её у злонова
МУ
Где найти? Или может быть поделитесь?
SE
Василий Гридасов
Добрый день!
Алексей Комаров в своем блоге приводил сводную таблицу мер из приказов ФСТЭК (https://zlonov.ru/measures-table/)
Алексей Комаров в своем блоге приводил сводную таблицу мер из приказов ФСТЭК (https://zlonov.ru/measures-table/)
искать в статье - Максим это я Вам ответил
ВГ
