10.10.2009

15 коммент.:

swan комментирует...

Я бы и на других нарисовал, но фото нет ))

Denis комментирует...

отличная аватара :)

Dmitry Evteev комментирует...

забавно, забавно %))

kreol комментирует...

:-)
а между тем ФСТЭК выложил документы
http://www.fstec.ru/_spravs/recomend.doc
http://www.fstec.ru/_spravs/meropriaytiay.doc

Алексей Лукацкий комментирует...

О как. В пятницу еще не было ;-)

Ригель комментирует...

по выходным работают))

Анонимный комментирует...

Судя по всему, его и верстали с пятницы на субботу ;-) Частично исправили старые баги, добавили новые...правда дата подписания документа не изменилась - видать юристы действительно начали работать ;)
А кто-нибудь в курсе, приказ о классификации менять будут, в выписке то ФСТЭК изменил понятие спецсистем?

swan комментирует...

Нашел орфографические ошибки, но смущает другое...
В документе есть Определения! Легкость, с которой вносятся корректировки в них действительно смущает. Понятно, что хочется уточнить что касательно ПДн но в общем, хотелось бы чтобы определения и их расшифровка проходили бы одной красной линией по всем документам.

kreol комментирует...

Из определения спецсистем изчезли характеристики, отличные от конфиденциальности.
Ввели понятие АВС, которое в тексте не используется, но осталось ПМВ, которое, теперь точно понятно, обнаруживает ВПр...

А изменять текст ранее утвержденных документов со временем для ФСТЭКа нормальная практика :( Алексей кажется эту тему уже поднимал

Алексей Лукацкий комментирует...

Чтобы поменять "приказ трех" надо опять собраться на троих. А это, ой, какая непростая задача. Так что это малореально.

swan комментирует...

Что касается документов...
Создал страницу по "основным мероприятиям" - предлагаю практикам заполнять по мере сил.
http://wikisec.ru/index.php?title=%D0%9F%D0%BE%D1%80%D1%8F%D0%B4%D0%BE%D0%BA_%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D1%8F_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B_%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B_%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85

Алексей Лукацкий комментирует...

Ты точку зрения ФСТЭК там осветил ;-) Чтобы проект был независимым, хорошо бы и противоположную точку зрения осветить. Особенно в части лицензирования, сертификации и аттестации ;-)

swan комментирует...

Да... хорошо бы...
Боюсь только, что нам кровью и потом придется улучшать то, что есть а не переходить на альтернативную реальность...
Для начала бы переварить официальные документы и требования...
Кстати сейчас требования включать будем... собранные из документа...

Maria Sidorova комментирует...

Забавная карикатурка :)

Алексей Лукацкий комментирует...

Ну улучшать то, что есть, практически нереально ;-(