М
Подытожим: будет спрос, будет решение
Ес ит из
Size: a a a
2020 October 01
v
Dmitry Darensky
Коллегия вот вопрос есть. А что собственно мешает параллельно рекомендациям отечественных регуляторов реализовывать системы-процессы-контроли ориентируясь на международные практики?
так законодательство это не запрещает... более того, оно и не противоречит
VK
Marina S
А кто сертифицирует/ аттестует по МЭК 62443 в РФ? Что это за орган? Расскажите!
Мне вопрос? Никто
DD
vadim.s.
так законодательство это не запрещает... более того, оно и не противоречит
Вопрос не в запрете или разрешении, а в том что это никто не делает на практике.
v
Dmitry Darensky
Вопрос не в запрете или разрешении, а в том что это никто не делает на практике.
не хотят?
DD
vadim.s.
не хотят?
Не известно. Пока только факт что не занимаются этим. Наверняка у всех свои 100500 причин почему.
М
Можно комментарий?! Не сертифицируют не потому что это не возможно , а потому что не целесообразно, так как на территории РФ не требуют сейчас комплайнс но 62443. Если найдётся 2 237 ( скажем ) желающих, то и орган найдётся
AS
Ну да обсудили же, лучшие международные практики используют
1. Либо если кто-то требует и нельзя отвертеться
2. Либо тот кто решил использовать достаточно зрелый чтобы понимать пользу и эффект для бизнеса
1. Либо если кто-то требует и нельзя отвертеться
2. Либо тот кто решил использовать достаточно зрелый чтобы понимать пользу и эффект для бизнеса
AG
Вот это вы под вечер (хорошо, что не пятницы) тему подняли, коллеги)
Была у меня в эту сторону нормативку в своё время качнуть, но руки так и не дошли :)
Была у меня в эту сторону нормативку в своё время качнуть, но руки так и не дошли :)
AG
Сейчас в СО ЕЭС есть сертификация, но она только по технологическим требованиям и она добровольная
AG
AG
Объекты
- режимная автоматика
- противоаварийная автоматика
- ГО
И недавно мониторинг появился
- режимная автоматика
- противоаварийная автоматика
- ГО
И недавно мониторинг появился
AG
В целом для электроэнергетики (как впрочем для многих других отраслей) независимый орган очень даже пришёлся бы к месту
AG
В целом для электроэнергетики (как впрочем для многих других отраслей) независимый орган очень даже пришёлся бы к месту
По моему скромному мнению
DD
Ну вот так и действуют. У Газпром своя сертификация, у ржд своя, у энергетиков своя. Не факт что это не правильно. Но опять же повторюсь, на сколько это соотносится с практической стороной вопроса защищённости.
DD
Ну и по честному. Те кто озабочен реальной безопасностью что, прям по уши все в православных сзи? Ну ведь нет. Фортинеты с цисками на объектах ставили и ставят.
DD
Не потому что сертифицирован, а потому что доверяют продуктам и производителям.
М
Dmitry Darensky
Ну и по честному. Те кто озабочен реальной безопасностью что, прям по уши все в православных сзи? Ну ведь нет. Фортинеты с цисками на объектах ставили и ставят.
Ээээ, у медали есть другая сторона в части доверия - «бизнес игла» и лобби . Говорить что fortinet лучше?! А поикавшим критериям они лучше?- Богаче?)
М
Лобби у них точно сильное
М
Специально Cisco не трогал)