Раздел
Нормативный источник: пункт 1.1 Приложения 3 к Положению о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и…
С техническим заданием на создание СЗИ обычно случается перекос в одну из двух сторон. Либо его превращают в формальный документ ради комплекта, который никто…
Политику информационной безопасности любят либо переоценивать, либо недооценивать. В одном случае из неё пытаются сделать главный документ обо всём сразу: от принципов защиты до…
С актом отнесения информационной системы к классу обычно происходит одна и та же неприятная история. Его воспринимают как стартовую формальность, которую нужно быстро подписать,…
Если со структурной схемой чаще всего ошибаются из-за упрощения физической картины, то с логической всё происходит наоборот: её перегружают. В неё пытаются встроить всё…
Со структурной схемой информационной системы обычно происходит одна и та же неприятная вещь: её начинают рисовать слишком поздно и слишком формально. Когда система уже…
Ошибка с границами информационной системы почти никогда не выглядит как ошибка в моменте. На старте всё кажется понятным: вот серверы, вот пользователи, вот приложение,…
Ниже приведена рабочая последовательность действий (точнее один из вариантов) для владельца информационной системы, который самостоятельно организует проектирование, создание и аттестацию системы защиты информации по…
Когда владелец информационной системы решает идти по приказу ОАЦ № 66 самостоятельно, основная проблема обычно возникает не в конце, на аттестации, а в самом…
Если владелец информационной системы собирается самостоятельно пройти путь от идеи защиты до аттестации, самая опасная ошибка – начинать не с маршрута, а с отдельных…
