Size: a a a

2021 March 11

N

Nobushi in КИИ 187-ФЗ
Андрей Степанов
Готов, но боюсь, что не успею, умру от старости )
Зато какой бизнес, можно сделать семейным! Дети и внуки будут обеспечены и востребованы
источник

V

Valery Komarov in КИИ 187-ФЗ
Я решил взглянуть на наш корабельный бот, который еще в ту бурю, когда мы потерпели крушение, выбросило на остров в нескольких милях от моего жилья. Эта лодка лежала недалеко от того места, куда ее выбросило. Прибоем ее опрокинуло кверху дном и отнесло немного повыше, на песчаную отмель; она лежала на сухом месте, и воды вокруг нее не было.

Если бы мне удалось починить и спустить на воду эту шлюпку, я мог бы без особых затруднений добраться до Бразилии. Но для такой работы было мало одной пары рук. Я легко мог сообразить, что мне так же невозможно сдвинуть с места эту шлюпку, как сдвинуть с места мой остров. И все же я решил попробовать. Отправился в лес, нарубил толстых жердей, которые должны были служить мне рычагами, вытесал из чурбанов два катка и все это перетащил к шлюпке.

"Лишь бы мне удалось перевернуть ее на дно, — говорил я себе, — а починить ее — дело нетрудное. Выйдет такая отличная лодка, что в ней смело можно будет пуститься в море".

И я не пожалел трудов на эту бесполезную работу.

Я потратил на нее три или четыре недели. Мало того: когда я наконец понял, что не с моими слабыми силами сдвинуть такое тяжелое судно, я придумал новый план. Я принялся отбрасывать песок от одного борта лодки, рассчитывая, что, лишившись точки опоры, она сама перевернется и станет на дно; одновременно я подкладывал под нее обрубки дерева, чтобы она, перевернувшись, стала именно туда, куда мне нужно.

Лодка действительно стала на дно, но это ничуть не подвинуло меня к моей цели: я все равно не мог спустить ее на воду. Я даже не мог подвести под нее рычаги и наконец был вынужден отказаться от своей затеи.
источник

V

Valery Komarov in КИИ 187-ФЗ
Робинзон Крузо прямо про специалиста по безопасности ЗОКИИ написан
источник

АС

Андрей Степанов... in КИИ 187-ФЗ
Nobushi
Зато какой бизнес, можно сделать семейным! Дети и внуки будут обеспечены и востребованы
Не-не, надеюсь ребенок будет кем-то другим )
источник

S

Sergsmmile in КИИ 187-ФЗ
Nobushi
Зато какой бизнес, можно сделать семейным! Дети и внуки будут обеспечены и востребованы
😂😂😂👍👍👍👍
источник

S

Sergsmmile in КИИ 187-ФЗ
Ржу-нимагу
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
конечно другой, поскольку я учитываю реальные факторы
Нет, ты никакие факторы не учитываешь. Ты просто предлагаешь переставить очередность без какого-либо выигрыша.

Ты предлагаешь сперва обкатать моделирование угроз на самых сложных системах, в которых и угрозы масштабные, и инфраструктура побольше, и затраты на ИБ нужны побольше. А потом трудности этих проектов и способы их решения транслировать на системы попроще. Это фигня, так никто не делает.

Вообще обычно делают наоборот,  начинают с чего-то простого и постепенно усложняют. Но сказать "парни, защищайте сперва маленькие системы и только потом беритесь за жизненно важные" правильно методически, но неправильно политически.

Поэтому предложен компромиссный вариант "берите понемногу разного"
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Нет, ты никакие факторы не учитываешь. Ты просто предлагаешь переставить очередность без какого-либо выигрыша.

Ты предлагаешь сперва обкатать моделирование угроз на самых сложных системах, в которых и угрозы масштабные, и инфраструктура побольше, и затраты на ИБ нужны побольше. А потом трудности этих проектов и способы их решения транслировать на системы попроще. Это фигня, так никто не делает.

Вообще обычно делают наоборот,  начинают с чего-то простого и постепенно усложняют. Но сказать "парни, защищайте сперва маленькие системы и только потом беритесь за жизненно важные" правильно методически, но неправильно политически.

Поэтому предложен компромиссный вариант "берите понемногу разного"
некому брать
источник

V

Valery Komarov in КИИ 187-ФЗ
у тебя не важные - самые массовые. Нет у тебя исполнителей для такого количества. А для безопасности вполне хватит и старой методкии, вс елучше чем ничего
источник

V

Valery Komarov in КИИ 187-ФЗ
и вопрос не столько в обкатке самой методики, это так - побочный эффект. А в обучении людей.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
у тебя не важные - самые массовые. Нет у тебя исполнителей для такого количества. А для безопасности вполне хватит и старой методкии, вс елучше чем ничего
Значит, тебе не нужно в следующем году бросаться модернизировать сто систем. Займись для начала одной, если на сто специалистов не хватает
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Значит, тебе не нужно в следующем году бросаться модернизировать сто систем. Займись для начала одной, если на сто специалистов не хватает
причем здесь модернизация? эти системы сейчас уже без МУ. Не делали для них по старой.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
причем здесь модернизация? эти системы сейчас уже без МУ. Не делали для них по старой.
Потому что. Метолика. Обязательна. Только для тех систем. Которые создаются и модернизируются после её утверждения.
источник

V

Valery Komarov in КИИ 187-ФЗ
да и отказаться от модернизации основных средств производства сильный ход.
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Потому что. Метолика. Обязательна. Только для тех систем. Которые создаются и модернизируются после её утверждения.
Дмитрий, по какой методике моделировать для ЗОКИИ сейчас? вот есть станок ЧПУ, МРТ и т.д. Раньше для них ничего не разрабатывалось. По старой? или по новой?
источник

N

Nobushi in КИИ 187-ФЗ
Еще вспоминаются истории многочисленные, когда люди год-два назад говорили "не будем делать МУ сейчас непойми из чего, когда БДУ не согласуется со старыми методиками 2008го- все равно будет новая метода и тогда сделаем нормально"
Метода вышла и все стало сильно сложнее, а могли бы сделать, утвердить и жить спокойно до модернизации...
Интересно сколько МУ появится, утвержденных задним числом? Для ГИС вариантов нет, а для КИИ?
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
Дмитрий, по какой методике моделировать для ЗОКИИ сейчас? вот есть станок ЧПУ, МРТ и т.д. Раньше для них ничего не разрабатывалось. По старой? или по новой?
По какой умешь. Для этих систем от тебя никто не требует учиться новому
источник

V

Valery Komarov in КИИ 187-ФЗ
Почему никто не читает полностью ? "Положения настоящей Методики применяются для оценки угроз
безопасности информации в системах и сетях, решение о создании или
модернизации (развитии) которых принято после даты ее утверждения, а также
в эксплуатируемых системах и сетях
"
источник

AK

Alexander Klimov in КИИ 187-ФЗ
Dmitry Kuznetsov
Потому что. Метолика. Обязательна. Только для тех систем. Которые создаются и модернизируются после её утверждения.
Если для них уже есть утвержденная модель угроз. Если не успели утвердить до 5 февраля (даже если одной подписи не хватило), то всё.
источник

E

Eldar in КИИ 187-ФЗ
Dmitry Kuznetsov
Потому что. Метолика. Обязательна. Только для тех систем. Которые создаются и модернизируются после её утверждения.
Дмитрий, не подскажите (если есть информация) как быть с госсистемами, у которых МУ в процессе согласования, уже ГК заключён, МУ разработана по старым методикам и направлена во  ФСТЭК?
источник