АС
Тонкости - сложная материя, где людей взять!? )
Size: a a a
2021 February 28
DK
12 Gramm
Именно. Анализ проведён на этапе создания МУ
Так вы еще обязаны определить периодичность анализа угроз в ходе эксплуатации и с этой периодичностью его проводить. Периодичность "проводится только на этапе создания" не прокатит :)
M
12 Gramm
Пока ФСТЭК будет выпускать такие поделки, будем искать варианты.
Согласитесь, что по идее мы должны обсуждать тонкости реализации систем защиты,а вместо этого топчемся обсуждая толкование того или иного пункта нпа.
Согласитесь, что по идее мы должны обсуждать тонкости реализации систем защиты,а вместо этого топчемся обсуждая толкование того или иного пункта нпа.
Уже ушли от субъект/не субъект.
Постепенно до мер защиты дойдем. Но сперва МУ ))
Постепенно до мер защиты дойдем. Но сперва МУ ))
АС
Так вы еще обязаны определить периодичность анализа угроз в ходе эксплуатации и с этой периодичностью его проводить. Периодичность "проводится только на этапе создания" не прокатит :)
Всё равно он красавец, я бы до такого не додумался )
А@
Андрей Степанов
Ладно, я поищу. У нас нет методики по анализу уязвимостей?
1G
Так вы еще обязаны определить периодичность анализа угроз в ходе эксплуатации и с этой периодичностью его проводить. Периодичность "проводится только на этапе создания" не прокатит :)
У меня проще не чаще чем раз в 4 года.
DK
12 Gramm
У меня проще не чаще чем раз в 4 года.
На самом деле раз в четыре года - это реалистично, если систем больше одной.
АС
Про это мы знаем. Тут же игра слов "АНАЛИЗ уязвимостей" видать не равен "выявлению" )))
DK
Это не то, это, грубо говоря, методика по поиску 0day в средствах защиты. Для уязвимостей ИС (отсутствие патчей, ошибки в настройке) её применять не получится
АС
Опять же уязвимости в СЗИ и в Системе разные вещи
1G
Не подходит по области применения для СуКИИ
1G
2 абзац
АС
Она же ДСПшная?
А@
Андрей Степанов
Она же ДСПшная?
Но она же ЕСТЬ!
😉
😉
АС
Да понятно, я для себя, вспомнить )
1G
Уже ушли от субъект/не субъект.
Постепенно до мер защиты дойдем. Но сперва МУ ))
Постепенно до мер защиты дойдем. Но сперва МУ ))
С мерами всемне гладко. По идее необходимы чёткое определение той или иной мере. Для 17 приказа в свое находил проект какого то нпа, но там не все меры
АС
Методичка 2014 года
АС
У нас же есть ГОСТ по уязвимостям
А@
Андрей Степанов
У нас же есть ГОСТ по уязвимостям
И не один
АС
Не один?