Есть такое:) но мы пока живее всех живых)))

Да он вполне и не через, а рядом.

Меня по поводу аттестации больше расстраивает, когда решением МИАЦ выводятся сегменты ГИС в МО, при условии что мы подключается как пользователи. Казалось бы зачем тратить уйму денег на процедуры которые придётся повторять через год-полтора в связи с измениеми состава средств защиты, внедрением новых ИС и прочего. Деньги на ветер

Аэто или перераспределение ответственности или боязнь и не знание что будет если.. Ну и вариант когда дают возможность заработка инфобез компаниям тоже не исключается, а возможно даже превалирует

а в госсопку разве не события безопасности выгружаются? )

Спасибо Владимир, прям всё по полочкам. Как и всегда впрочем ;)

Это знает только тот кто ей владеет ),  к информации и этим событиям доступ заказан

или что то изменилось за последние 3 года и я уже не верно трактую это устройство, но еще в 18 году было именно так

я к тому, что туда не идет весь трафик и госсопка сама по себе никак не влияет на информбезопасность

Я думаю что в предьверье утверждения этого порядка как раз массово и начали проводить работы по аттестации

Т.е. с сопкой видимо мало было инциндентов например при реализациях целевых атак...вирью...досу ИС...МИС... почты..веб сайтов?

Виден чат руководителей, спуститесь с "облаков" на землю. Аттестация не имеет никакого отношения к ИБ!!!! Это папка на полке!!!!

Это способ зарабатывания денег, но не усиления ИБ, ни даже рекомендация по ее осуществлению.

При нищенской зарплате сотрудников отделов ИТ... Оптимально сломать всю ИБ через социальный хак.

Аттестационные испытания это подтверждение того что вы можете при желании выполнять требования по безопасности, это проверка внедренных мер и средств защиты на текущий момент времени и не более того, никто вам не мешает снести всю систему после аттестации, реальную защищенность дают ваши практики эксплуатации, а не аттестат... Если в голове бардак то при чем тут аттестация, он не спасет да и не предназначен для этого

А то что нужно чаще отказывать в выдаче аттестата по причине полнейшего непонимания ИТ у заказчика, да тут я соглашусь...

Голова, бардак - это к чему? Уровень защищенности это ОГРОМНЫЙ комплекс задач, организационные в первую очередь. ИТ отделы в МО приравнены к водопроводчикам (дай бог им здоровья), полное непонимание со стороны руководства задач ИБ (в их понимании это отчет и аттестация). Элементарную вещь донести до руководства и победить силами отделов ИТ практически невозможно. Элементарно - заблочить компьютер уходя с рабочего места. Про уровень подготовки спецов, оборудование и говорить страшно.

Поэтому процветают конторки с большой печатью и под копирку сделанной документацией по ИБ.