Обсуждение статьи: Сколько стоит специалист по безопасности? - Форум по вопросам информационной безопасности

SAD, НИИ
вполне солидарен с вами

По поводу ВУЗов, в уфимском авиационном готовит ЗИ-шников соответствующий штат преподавателей. В подготовке специалистов участвуют/участвовали бывшие представители армии и силовых структур. В наличие имеется соответствующее оборудование. Т.о. качественные базовые знания даются и подкрепляются практикой.

Очень рад за уфимский авиационный!!! Так держать! Но хочу заметить что практика должна быть постоянной в одном направлении а не во всех и уверенность приходит только тогда когда вы видите свой документ утвержденный ФСТЭКом!!!

И если говорить о документах и методиках ФСТЭКа то они предоставляют невообразимо широчайший спектр творческих изысканий в тех же измерениях и расчетах для каждого конкретного случая! И скорее всего выводы являются экспертными! Т.е. надопросто доказать свою правоту!!!

SAD,
меня впечатляет ваш бьющий через край энтузиазм :)

Не сочтите за труд, попробуйте "просто доказать свою правоту", используя этот "широчайший спектр творческих изысканий" - возьмите методику ФСТЭК определения актуальных угроз ПД и примените его к конкретномуц случаю конкрентной платежной системы конкретного банка. Конкретные исходные данные я готов вам предоставить.

А то как-то получилось, что практики-эксперты считают эту методику редкостной бредятиной, а защищают ее в основном только теоретики :)

maloyavr,

я нисколько не защищаю методику! эТО БЫЛ САРКАЗМ! Потому что сам сижу в .... с той же проблемой!!!:))) и от широчайшего спектра творческих изысканий не знаю куда деться! Это было написано к тому что подготовленных специалистов после вуза не бывает....

Господа о чем Вы спорите?
Статья слабая и несамостоятельная, написана по указанию рукводства для поднятия интереса к фирме.
Фирма сидит уже давно в ...
и никак сама себя продать не может.
Зарплаты у них чуть выше чем в госорганах - вы гляньте на HH.ru - там все время от них по десять-двенадцать предложений.
Но почему-то не ломится толпами народ в Информзащиту.
Они вроде сами не ппонимают, что недоплачивают своим - вот и пыжатся.
Этот стоит стока а этот стока...
О чем вообще спорить?
Рассея - зарплаты занижены в три-пять раз и все молчат!
А хлеб и бензин у нас уже дороже чем у Американов....и будет еще дорожать - родное правительство уже на пятилетку напланировало инфляцию по 15-25% а нам песни про чей-то кризис поют.
Нет ребята все не так, все не так...

Согласен закрываю!

Добрый всем вечер!
А какие собственно проблемы с определением актуальных угроз платежной системе? Если квалифицированно подходить к делу, то проблем не будет. А то видел тут "эхпертов", классифицировавших информационную систему клиники по 1 классу ИСПДн со всеми вытекающими техканалами.... Я плакаль!
Кстати, посмотрите PCI/DSS. Несколько другой подход, но вполне разумно и адекватно.

SAD,
простите, к концу рабочей недели у меня совсем плохо с чувством юмора :)

serge,
проблема не с определением актуальных угроз, а с использованием для этой цели "методик", навязываемых регулятором. Коллегам-банкирам рано или поздно придется ее применять, поэтому любое хвалебное высказывание в адрес у меня лично вызывает зубовный скрежет :)

Кстати, если вы считаете, что по этой методике действительно можно идентифицировать угрозы и оценить их актуальность, готов переадресовать предложение вам :)