Потому, что они могут быть очень креативными

Кто? )

Кстати, Джеты рассылают приглашение на вебинар по моделированию по новой методике. Учить будут )

Методика только вышла, а уже специалисты есть ). Не оскудела земля русская богатырями )

Я в ГИС 3 класса защищенности имею полное право считать актуальными угрозы использования спецслужбами аппаратных закладок. А ЦОД, аттестованный по 3 классу, имеет полное право считать их неактуальными. И их аттестат ничего не говорит мне о том, защищены ли ресурсы, которые Я беру у ЦОД, от таких угроз.

Поэтому методика прямым текстом требует получать от ЦОД не аттестаты, а результаты их моделирования угроз. Если ЦОД их не предоставляет, в моделировании угроз такой ЦОД обязан считаться заведомо скомпрометированным нарушителем (п. 2.11, второй абзац), глубоко наплевав на любые их аттестаты

Вот, кстати, интересная тема для обсуждения

Может быть классы не просто так придумали? Если для ГИС К3 можно было считать актуальным нарушителя - СС, то какой смысл в классах?

Класс устанавливает нижнюю планку требований. Но защита только по нижней планке регулятора не устраивает.

Слово "нижняя планка" это интерпретация

В приказах такого нет

На каком основании ты так своевольно трактуешь приказ? )

И вы откажетесь от услуг этого ЦОДа?

Зато в приказе есть это:

При определении угроз безопасности информации в информационной системе, функционирование которой предполагается на базе информационно-телекоммуникационной инфраструктуры центра обработки данных, должны учитываться угрозы безопасности информации, актуальные для информационно-телекоммуникационной инфраструктуры центра обработки данных.

Есть, но нет логики

Какая ответственность для ЦОД если он отказывается предоставлять по запросу свою МУ?

А иначе как выполнять требования нормативки?

Уход Заказчика к другому ЦОД, который предоставляет эти данные и выполняет требования 17 приказа

А логика тут простая. Если у ЦОД есть аттестаты, значит актуальные угрозы нейтрализованы. А значит нет предмета для рассмотрения

На каком основании вы так интерпретируете четкие указания приказа? :)

😂