это так, но это требование по сопровождению продукта
Вообще-то должны проводится соотвествующие исследования, на сколько я помню процесс сертификации, просто не для всех продуктов, для некоторых достаточно документации
Вообще-то должны проводится соотвествующие исследования, на сколько я помню процесс сертификации, просто не для всех продуктов, для некоторых достаточно документации
я вообще очень не люблю нашу профессиональную тенденцию торговать страхом на всякий случай, чтобы что-то потом осталось, когда поделят на десять. и вот когда у людей реальное понимание своих бизнес-рисков и с ними можно строить адекватный диалог о том, как это транслировать на ИБ и какие риски можно _осознанно_ принять -- это прямо вау.