Обсуждение статьи: Защита ключевых систем информационной инфраструктуры - Форум по вопросам информационной безопасности

Являются ли КСИИ программные продукты, задействованные в процессе формирования и исполнения бюджета субъекта РФ, и системы расчетно-кассового обслуживания получателей бюджетных средств?

По моему скромному разумению продукты это софт
КСИИ - Хард+Софт+Персонал+Режим

Ваших продуктов не знаю и даже наличие в них ГТ не позволяет их относить к КСИИ

Всем привет!
Подскажите, пожалуйста, если я пишу МУ по КСИИ, нужно ли мне в ней делать промежуточные выкладки(определять перечни источников угроз, коэффициенты опасности д.д. и т.п.), или достаточно указать конечные выбранные угрозы?

...достаточно указать конечные выбранные угрозы...
по вашему - Веревка - суть вервие простое?

КСИИ это вам не вервие.
Для аналогии читайте документы НИСТ там много чего написано или советуйтесь с советом безопасности (там Патрушев?) - он вам ответит...
тут важно понять КВО чем отличается от КСИИ и от КВИС а угроза от ее реализации в реальности.

Прохожий, спасибо за мнение) Пришлось погуглить, что же такое "вервие".
Описать часть выкладок несложно, но дело в том, что КСИИ требует описания всех файлов, составляющих ресурсы или даже обеспечивающих любую из характеристик их безопасности. Для 5 систем это нетрудно сделать, а для 150...

чтобы погрузиться в откытую часть проблемы открывайте гарант и ищите ответы губернаторов во фстэк - там оно есть и про модели угроз для КСИИ.
Еще есть фенька - Бритва Оккама - тоже полезно! как и вервие простое

Работа продолжается, возник еще небольшой вопрос:
АС представляет собой ИСПДн и КСИИ. Т.е. применимы и методички по КСИИ и по персональным данным. Какую использовать для определения актуальности угроз? Или обе сразу попробовать?

2 52218
Михаил!
Не стоит сравнивать самолет и кита.
ИСПДн - панама для отмыва бабла.
КСИИ - Важная для функционирования и самой жизни государства часть - типа сердце.
И чего тут сравнивать обьем или запах?
Испдн контроллит РСОК - ну расскажите мне про хоть двух профи (не позвоночников!) из этой малопочтенной шараги....
Вот и я не встречал...правда искал плохо...может оне у глубе затаенные?
Спросите лучче у еЁх татрского-малчика-МИНситера...ну или выше у самого Димы-КАНДИДАТА около Юридических знаний (борца с сотками-лампочками и часовыми поясами)....

Пока подсказали идею- обсчитать множество угроз по ИСПДн и по КСИИ, а потом объединить множества.

Ну не знаю!
Вам не кажется что это схоластика?
Кто автор этой великой идеи - уж не программист ли?
Вы сравниваете множества из сортов стали и цветового состава рыбных косяков.
Но если просто нужен результат просто....без цели - почему бы и нет?
Это чистая наука без знаний о предметах