ЕР
в 17 приказе не по этому изменения ?
Size: a a a
2019 October 02
Ш
прочитал https://valerykomarov.blogspot.com/2019/09/17.html и вопрос: почему ГИСы должны быть только в аттестованном ЦОДе? В каком пункте изменений это прописано?
Они могут быть в аттестованных цодах, либо на вашей площадке.
AI
Они могут быть в аттестованных цодах, либо на вашей площадке.
так где же это написано, что имеено аттестованные? Скачал, посмотрел, не нашел. Там только про класс защищенности ГИС не выше класса защищенности ЦОДа. Это является обязательством к аттестации ЦОДа?
АС
так где же это написано, что имеено аттестованные? Скачал, посмотрел, не нашел. Там только про класс защищенности ГИС не выше класса защищенности ЦОДа. Это является обязательством к аттестации ЦОДа?
а каким образом Вы собираетесь подтверждать соответствие ЦОДа классу защищенности?
AI
а каким образом Вы собираетесь подтверждать соответствие ЦОДа классу защищенности?
Вот вопросы есть, думаю
АС
Ну пока думаете скажу, что класс защищенности подтверждается аттестационными мероприятиями и как итог аттестатом соответствия
AI
Это понятно, теперь ГИСы у которых аттестат заканчивается на днях теперь до аттестации ЦОДа сидят без аттестата, я понимаю?
АС
Это понятно, теперь ГИСы у которых аттестат заканчивается на днях теперь до аттестации ЦОДа сидят без аттестата, я понимаю?
Ну вообще непонятно как до этого у таких ГИСов был аттестат (при условии использования в тех процесса ЦОДа), но так да Вы правы.
Ш
Это понятно, теперь ГИСы у которых аттестат заканчивается на днях теперь до аттестации ЦОДа сидят без аттестата, я понимаю?
А как вы до этого требования 17 приказа выполняли в этих цодах? Если они выполняются и сейчас то все ок
ИН
Всем привет) хочу обучение для пользователей по фишингу организовать) говорят есть флеш игры ( например "агент кибербезопасности" от сбера) можете скинуть? я честно сёрфил инет, кроме https://learningapps.org/3391444 ничено не нашёл. Заранее Спасибо!
AI
А как вы до этого требования 17 приказа выполняли в этих цодах? Если они выполняются и сейчас то все ок
в цоде то все нормально, вопрос "бюрократии" стоит. Теперь надо еще ЦОД аттестовать, потом только другие ГИСы там аттестовывать.
I
Кто-нибудь работал со стандартами NIST?
2019 October 03
NY
Илья Небо
Всем привет) хочу обучение для пользователей по фишингу организовать) говорят есть флеш игры ( например "агент кибербезопасности" от сбера) можете скинуть? я честно сёрфил инет, кроме https://learningapps.org/3391444 ничено не нашёл. Заранее Спасибо!
Рекомендую посмотреть на продукт gophish для организации фишинговых обучающих рассылок, бесплатный и очень показательный.
На основе этого обучающего ресурса https://phishingquiz.withgoogle.com/ можете собрать свою интерактивную презентацию с адаптированными примерами
На основе этого обучающего ресурса https://phishingquiz.withgoogle.com/ можете собрать свою интерактивную презентацию с адаптированными примерами
ИН
Nick Y
Рекомендую посмотреть на продукт gophish для организации фишинговых обучающих рассылок, бесплатный и очень показательный.
На основе этого обучающего ресурса https://phishingquiz.withgoogle.com/ можете собрать свою интерактивную презентацию с адаптированными примерами
На основе этого обучающего ресурса https://phishingquiz.withgoogle.com/ можете собрать свою интерактивную презентацию с адаптированными примерами
Спасибо тебе, добрый человек!
PX
Илья Небо
Всем привет) хочу обучение для пользователей по фишингу организовать) говорят есть флеш игры ( например "агент кибербезопасности" от сбера) можете скинуть? я честно сёрфил инет, кроме https://learningapps.org/3391444 ничено не нашёл. Заранее Спасибо!
поищите в блоге лукацкого есть на флеше игруха на англиском про рыбылку
И
Коллеги. Читаю формуляр на крипту 5. Можно использовать получается любой антивирус?
И
ВА
Ну почему же любой. написано же сертифицированный ФСБ
И
А дальше
ВА
В случае их отсутствия - любой. Но вы уверены что они отсутствуют?