Поддерживаю! Законодательство создаёт новый рынок и рабочие места, а профильные специалисты ищут пути как откосить и его уменьшить :) Пчёлы против мёда!

Я против сбора меда, с навоза

Ну она не ничтожна, но волны не получится))) а в остальном согласен!!!👍

А что Вы в ИБ делаете? От хакеров защищаете? :)

От фашистов

У вас в энергетике наверное много лишнего бабла завалялось на разную безопасность. Поделитесь, я найду им применение на своем предприятии

Бабла как у всех. И категорируемся как все. Руководствуясь законом и здравым смыслом 😉

По-моему это "off-top". Канал превращается в агитацию непонятно чего. Вам бы с администрацией переговорить.

Юрий, видимо вы только погружаетесь в проблему, а все уже к ней привыкли.
Да, 3 года назад был некий шок, когда обладателями КИИ РФ формально одномоменто стали аптеки, стоматологии, больнички, заправки и т.п., в которых не знали про ИБ в принципе.
Сейчас привыкли, разбираются в тонкостях и хитросплетениях нормативки, терминах АСУ, ИС и ИТКС и др.

+

Ну насчёт всех я бы не сказал. Энергетика получает бабло от всей страны- от граждан, от предприятий, от государства. Так что не прибедняйтесь. Если вы готовы категорировать и защищать АСУ автобуса, значит бабла у вас и правда много!!!!

+

А Вы тут высказываете только точку зрения работодателя?
Меня как гражданина не устраивает ситуация когда мои ПДн текут из всех баз, когда меня перевозят на автобусе без качественного ТО, когда я езжу по ЖД стрелками которых может рулить любое юное дарование.
Закон не совершенен, но его можно пытаться выполнить в части его буквы, можно в части его духа, а можно в угоду бизнеса пытаться откосить и уменьшить трудозатраты.
К сожалению как наемные работники, мы с вами блюдем интересы работодателей :)

В 239 приказе для этого даже слово специальное введено - "адаптация" :)

Но если коллеги продолжат относиться к анализу угроз как к написанию никому не нужного кирпича, то этот путь для них останется закрытым

С вторым тезисом не согласен. Методику пока не прочитал. Но на мой взгляд, можно сразу переходить к этапу натягивания мер защиты на систему. Это более перспективно с точки зрения трудозатрат и распределения бюджета.

В «теме» я уже некоторое время, категорирование проведено по букве ПП 127. До вчерашнего выступления был уверен, что мы идем верным путем. Занимаемся сейчас выполнением 239 приказа, но т.к. людей немного, то отвлекаться на категорирование электрических карандашеточилок не хочется. Поскольку проблема теперь определена для меня явно , я хотел бы её решить совместными усилиями сообщества. То что я 2 часа состою в этой группе, не говорит о том, что я не занимался этой темой до сегодняшнего дня, я тут был, но отписался, потому что тут на 100 сообщений одно по делу, а 99 от любителей поспорить и самоутвердиться. Т.к. времени читать все это и вникать у меня нет, я отписался какое-то время назад. Спасибо за Ваше мнение по моему вопросу , «ничтожному» предложению. В любом случае я думаю написать такое обращение и поделюсь им тут, кто поддержит, тот поддержит.

Про фашистов - это была шутка

Я высказываю точку зрения более менее близкую к "земле", которая балансирует между интересами работодателя и ФСТЭК, например.  ФСТЭК задачи ставят люди, которые оторвались от нашей бренной земли, я как человек, служивший на самой верхушке одного ФОИВ и видевший и слышавший своими глазами и ушами как принимаются иногда судьбоносные для некоторых людей или организаций решения, могу именно так сказать. Я думаю многие общались с различными служаками из ФСТЭК и молодыми и не очень, и понимают кто, как, что и зачем там работает. Подавляющему большинству там плевать как кто будет выполнять кривой закон. Им вообще до фонаря. И пока у нас в государстве чиновники, волею судьбы забравшиеся в ФОИВ или еще ОГВ будут так относится к нормотворчеству и применению, никакого порядка ни в стране не будет ни тем более в ИБ.

Дело не в методике. Невыполнимую меру защиты можно исключить только в том случае, если она объективно не нужна, т. е. если на данном объекте нет угроз, для защиты от которых без неё не обойтись.

А вот вариант "троянов для банкоматов до фига, но производитель не разрешает ставить антивирус" за отмазку не катит :)

У Вас не ничтожное предложение. Просто сейчас с вами его обсуждают люди так или иначе участвующие и в обсуждениях нормативки и в рабочих группах и пишущие отзывы и в фоив и в ГД.
Есть определенный скепсис по поводу действия таких писем, особенно с учетом наличия писем от производителей средств защиты в которых надуты резиновые изделия.