Хотелось бы услышать мнения как адекватно выбрать Угрозы 1, 2, 3 типа связанные с НДВ в ИСПДн для определения уровня защищенности? Чем руководствоваться, какие критерии брать за основу. Или просто пальцем в небо? Или как написано в Методике... "ВЕРБАЛЬНО"!?
sekira, в общем то три П, но все , на самом деле будет зависеть от Вашего опыта и знания предметной части, в чем я не сомневаюсь. Для себя везде определил 4-й уровень, с красивой мотивировкой и обоснованием, а вот тут начинаются частности .... и у всех разные.
Пока нет разъяснений в части определения актуальности угроз, я считаю вполне можно выбирать 3-й тип и не замарачиваться на данный момент (естественно с обоснованием).
Ну допустим, покупка ПО непосредственно у производителя, а не у посредника. Производителю не выгодно дескридетировать себя используя НДВ своего ПО, тем более, на сколько я осведомлен проверка на НДВ тех же мелкомягких продуктов сводится к банальной сверкой с базой самого производителя и т.о. исключением возможных сторонних вмешательств.
