AI
Dmitry Darensky
Нет. Я про то что результаты ниокров, которые по заключениям рекомендован к использованию, по факту не могут быть использованы пока не аттестованы по системе внутренней сертификации. Но.
Такое тоже есть.
Size: a a a
2020 February 09
AI
Мне кажется, когда появится супер-полигон и первым лицам наглядно продемонстрируют блеск и нищету... Все поменяется.
DD
А если про иб решения в россетях говорить то вообще смешно.
AC
Dmitry Darensky
В этих сто нет требований по иб. То что их там не должно быть вы как раз и не убедили.
Не пытался убеждать. попытался разъяснить, что это разный уровень.
DD
Мне кажется, когда появится супер-полигон и первым лицам наглядно продемонстрируют блеск и нищету... Все поменяется.
А ты думаешь это не делалось? 😂
AI
Dmitry Darensky
А ты думаешь это не делалось? 😂
PHDays?
AI
Плюс, не забывайте, что Мишустин поймёт, если ему показать. )) Он же айтишник, учился в РАНХиГС.
DD
Dmitry Darensky
А если про иб решения в россетях говорить то вообще смешно.
Поясню. Иб решения для АСТУ или непосредственно технологических сетей если и закупаются, то их наличие в реестре аттестованых решений не нужно. По мне так это странно, коль уж унифицируют требования к оснащение объектов, то почему иб средства отсутствуют в перечне?
DD
PHDays?
Ну вообще-то нет.
DD
Плюс, не забывайте, что Мишустин поймёт, если ему показать. )) Он же айтишник, учился в РАНХиГС.
Не в грамотности руководителей дело. Вообще.
AI
Dmitry Darensky
Не в грамотности руководителей дело. Вообще.
А в чём тогда?
AI
Dmitry Darensky
Ну вообще-то нет.
Полигон ФСК?
SP
Dmitry Darensky
Поясню. Иб решения для АСТУ или непосредственно технологических сетей если и закупаются, то их наличие в реестре аттестованых решений не нужно. По мне так это странно, коль уж унифицируют требования к оснащение объектов, то почему иб средства отсутствуют в перечне?
Скорее всего их просто некому аттестовать. Нет методик, стендов, практик и т.д.
SP
По поводу шкафов - хотя бы модель угроз бы сделали. Сразу станет понятно, нужно что-то внутри шкафа городить или нет. Для тех, кто это упражнение уже делал ответ, я думаю, очевиден.
AC
Это, кстати, логично
AI
Sergey Pariev
По поводу шкафов - хотя бы модель угроз бы сделали. Сразу станет понятно, нужно что-то внутри шкафа городить или нет. Для тех, кто это упражнение уже делал ответ, я думаю, очевиден.
👍
ES
Dmitry Darensky
Поясню. Иб решения для АСТУ или непосредственно технологических сетей если и закупаются, то их наличие в реестре аттестованых решений не нужно. По мне так это странно, коль уж унифицируют требования к оснащение объектов, то почему иб средства отсутствуют в перечне?
А зачем их унифицировать и размещать, для чего? Кто захочет проникнуть тот сможет, тут хоть какие средства и оборудования
AC
А зачем их унифицировать и размещать, для чего? Кто захочет проникнуть тот сможет, тут хоть какие средства и оборудования
Это пять :)
ES
На ИБ большие затраты не целесообразно выделять, просто проще сделать, построить закрытую сеть и это будет залогом безопасности АСУ ТП