Обсуждение статьи: Мониторинг ИБ: от общесистемного к частному - Форум по вопросам информационной безопасности

Тема «Менеджмент ИБ», безусловно современна и актуальна. Называть и анонсировать стандарты, наверное, можно. Но в какой форме?
Через лучшие практики их реализации – да, безусловно. И ссылка на ЛУКОЙЛ-Информ изначально информативна. Но без конкретных данных это – только реклама. Кстати, для представителей «ВАС» - неуместно и, не вызывает сомнений, мотивировано.
К сожалению, материала «от общесистемного к частному» вообще не получилось. В сочетании с рядом методических погрешностей для такого авторитетного журнала, как «IS» это огорчает.
Термин «общесистемный» равно ошибочен, как и термин «самый оптимальный».
«Рассмотрения МИБ с системных позиций» вообще не приведено (ни процессы не названы, ни системные аспекты этих процессов не проанализированы).
Введение понятий «мировые тенденции по нарушению ИБ» интригует, но не более.
От догмы «конфиденциальность-доступность-целостность» до «мониторинга ИБ» путь так и не указан, хотя именно от «этой печки» с системных позиций и надо было идти к МИБ.
Системная ошибка допущена в утверждении, что «задача верификации включает валидацию». В соответствии с ФЗ «О техническом регулировании» как раз все – наоборот.
Вызывает сомнение, что методически временные масштабы МИБ (операционный уровень) следует рассматривать в масштабе «смен ЖЦ и фаз ТЭ СЗИ» (уровень системного (метасистемного) развития).
Наконец, логически непоследовательным и неуместным представляется цитирование «вскользь» таких базовых понятий, как «информация», причем, в примитивном варианте в отличие от известных определений в терминологических указателях РАН.
Тем не менее, хотелось бы авторам порекомендовать продолжить исследование этой важной и востребованной темы, в том числе, например, в варианте анализа современных средств и методов МИБ в ТКС различных масштабов, в том числе, например, с анонсированной ТКС НГК.

Следует читать выше - Тема "Мониторинг ИБ", хотя менеджмент ИБ тоже уместно.