Обсуждение статьи: Обращение к читателям журнала Information Security - Форум по вопросам информационной безопасности

Письмо специалистами уже критиковалось.
Вообще существует в блогосфере направление "правдорубов" насчет поругать...

Предлагаю Вам поучаствовать в совместной работе над вопросами и предложениями для ФСТЭК более конкретно...

Пришлите мне Ваш почтовый адрес и я подключу Вас к работе над документом...

Надеюсь с Вашей помощью мы сможем сформировать действительно качественный и взвешенный перечень вопросов и предложений по совершенствованию системы сертификации ФСТЭК.

Уважаемый Геннадий Васильевич, уважаемый Евгений, добрый день.
Проблема журнала и проблема текущего "обращения к читателям ..." в том, что редакция журнала не получала от меня согласования ни на текст статьи ни на формат. "Вырвав" отдельные абзацы из рабочих записок, редакция и разместила материал на своих страницах. Но этот вопрос будет ещё обсуждаться мною с самой редакцией, как и другие ... Геннадий Васильевич явно не учел многие моменты и создал предпосылки к конфронтации ...
В настоящем комментарии я хочу обратить внимание на другое.
Уважаемые "коллеги по цеху", создавая свои ком_рии к ранее опубликованной статье упустили из виду один существенный фактор - так, к сожалению сложилось в области оценки соответствия СрЗИ, что есть практика и есть методология (РД и проч.) и эти "сущности" весьма разнятся. Если взять методологию, то фактическое (юридически значимое) изложение требований (в РД) не применимо к СрЗИ, используемым в ЗПД. Если взять практику, то каждый "ваяет" как может и как пожелает удобным.
В своих комен_риях, уважаемые "коллеги по цеху" ориентировались на "частные примеры своей практики", а бизнесу гораздо важнее (в первую очередь) - это содержание регламентирующих документов ... Потому как именно правила должны быть отправной точкой всех действий, а не наоборот.

P.S.
Откровенно не понятно - что так озаботился Геннадий Васильевич ...; ведь письмо было адресовано в ФСТЭК ...
В какой степени допустимо на одной странице приносить изв_ния от имени наблюдательного совета и одномоментно говорить о своих планах только стать членом экс. совета ...?