Добрый день коллеги, есть 4 методики моделирования угроз безопасности от ФСТЭК, 2008,2007г и соответственно два проекта 2015 и 2020 , не могу понять методика от 2020 года является ли актуальной и если нет, то по какой моделировать угрозы в объекте КИИ
Добрый день коллеги, есть 4 методики моделирования угроз безопасности от ФСТЭК, 2008,2007г и соответственно два проекта 2015 и 2020 , не могу понять методика от 2020 года является ли актуальной и если нет, то по какой моделировать угрозы в объекте КИИ
Согласно информационным письмам регулятора до утверждения новых методических документов по КИИ можно руководствоваться документами касательно КСИИ.
Закажите в местном Управлении ФСТЭК, но методика КСИИ - более применима к АСУ ТП и достаточно древняя - посоветуйтесь с местным ФСТЭК на предмет использования проекта 2020 - намного интереснее вариант
Было бы прекрасно знать когда утвердят методику 2020, ФСТЭК говорит надо защищать, а как это делать ещё не понятно, более того сейчас наутверждают новых НПА, а потом получается старую уже готовую систему переделывать😁
Закажите в местном Управлении ФСТЭК, но методика КСИИ - более применима к АСУ ТП и достаточно древняя - посоветуйтесь с местным ФСТЭК на предмет использования проекта 2020 - намного интереснее вариант
Это незаконно. 239 приказ требует утвержденный вариант.
Может посоветуете что в моей ситуации делать, у меня не гис, просто ООО, надо проверить подрядчика, который формирует МУ, а как его проверить, если нечем проверять, сразу скажу заранее спасибо неравнодушным к моей ситуации)
Выше были правильные советы. Используйте методики ИСПДн. По КСИИ слишком долгая процедура получения будет, да и неудобная она. Собственно, слайд с презентации ФСТЭК я уже выложил по рекомендуемым методикам. А с проектом новой методики непонятно, в декабре ФСТЭК заявил-не готова и сроки утверждения называть не будем.