ПОСТАНОВЛЕНИЕ №1199 - Форум по вопросам информационной безопасности

"Путаете причину со следствием"

То есть первична ценность информации (в данном случае ИСПДн) и модель злоумышленника с его методами средствами получения тех или иных ПДн в конкретной ИСПДн?

Это единственный правомерный на сегодня подход в рамках действующих НМД для ИСПДн?
Если да то четких критериев опять нет и все на откуп экспертов?
Так сказать ВЕРБАЛЬНО?

"Путаете причину со следствием"

В постановлении 1119 отдельно рассматриваются Типы угроз и Ценность информации, а уже в сочетании различных типов и ценностей приводится перечнь необходимых мероприятий.

Типы угроз определяют уровень уязвимостей:
1) Уязвимость на уровне системного ПО
2) Уязвимость на уровне прикладного ПО
3) Уязвимость на уровне человеческого фактора

2 АНОНИМ | 44323:
Расскажите, пожалуйста, как вообще можно абсолютно достоверно проверить продукт на НДВ. Это будет прорыв в прикладной математике.

Касательно п.6., "Исходя из этого можно сделать вывод, что" все решается экспертным мнением.