Если бы хоть один интегратор после внедрения СЗИ в организации, выдавал ей бумажку типа сертификата ФСТЭК, вот тогда можно было бы говорить, организация защищена от актуальных угроз. А так, всё сплошные компромиссы

Согласен, я так и написал примерно

Так он не может выдать, т.к. он не отвечает за всё.

ИБ и есть сплошные компромиссы и направления движения. Риск-ориентированный подход.

К чему тогда высокие слова)))

Не любых, как быть с госами, которые не зарабатываю.

Те же самые законы. Берите экономику, с которой собираются налоги и считайте от неё.

Точнее так, надо брать бюджет собираемый и от него считать.

Пример из жизни. У госа который СуКИИ в наличии ЗО КИИ (3500 хостов по сотне подведов), штат 47, ит-0, иб-1. Штат увеличивать нельзя, иначе срежут дотации МФ РФ со всего региона. ИБ стабильно в полугодие сменяется, т.к. не вывозит нагрузку. Какая безопасность КИИ если бумаги не успевают переделываться. Бюджета на ИБ хватает на крипто, эп и антивирус.

Мысль здравая, только у нас когда очередное ПП принимают (скажем об импортозамещении на ОКИИ), авторы, что пишут? Реализация дополнительных затрат из бюджетов субьектов РФ не потребует! Это называется мы НПА разработали, а дальше крутитесь как хотите.

Город в 500 тыс - 10млрд. 1млн - 20млрд. Регион 1,5 млн - 50млрд. Вот цифры. Когда на это накладываются требования сверху, от надзорных органов, то это внеэкономические факторы, которые заставляют перераспределять доходы в сторону ИБ. Снимать их со статей на развитие, на социалку. Т.е. в итоге планка падает например с 10 млрд рублей до 5млрд. И город может себе позволить уже двух безопасников на все задачи, а не одного. Что по современным меркам очень мало. Не говорю уже о том, чтобы взять в аутсорс интегратора, где нужно з/п спеца помножать на 3-4. Об этом мало кто знает, что есть и такой закон экономики. Ну и ждать еще после этого, чтобы вообще спецы эти водились в регионе.

А здесь многое не учтено. Масштабы отрасли, способной импортозамещать, должны измеряться в триллионах рублей. И у неё должны быть и инвестиционная поддержка и поддержка со стороны спроса.

Посмотрим как будет развиваться ситуация с проверками. Если ФСТЭК захочет срубить палки как обычно,  то по итогу ИБ в таких структурах будет равна нулю. Какой идиот пойдет в образе козла отпущения на эти должности.

Как всегда жизненно😂

+++

Все это уже проходили. Как только появлялись цифры затрат на ИБ, так все и прекращалось. В этот раз решили сделать вид, что ничего не знают и отключить законы экономики. https://valerykomarov.blogspot.com/2019/10/187.html

В зашиту ФСТЭК могу сказать, что они не всегда приходят рубуть палки. Часто они оказывают реальную помощь, как минимум это помогает выбить нормальный бюджет на ИБ.

Ни разу с таким не сталкивался. Что ФСТЭК, что РКН начинают "мы больше помочь, чем наказать", а заканчивают предписаниями.
И что самое интересное проверяющие реально считают, что их претензии бьют именно по руководителям. Сказочные чудики.