Контакты
Подписка
МЕНЮ
Контакты
Подписка

Вопрос по ГИС - Форум по вопросам информационной безопасности

Вопрос по ГИС - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Fedor | 77362 06.09.2017 13:17
Гос.учреждение является оператором ГИС, владелец ГИС ОИВ, а заказчик другой ОИВ. Собственно сам вопрос модель угроз разрабатывает оператор, кто должен разрабатывать ТЗ на СЗИ? если оператор, то нужно ли ТЗ на СЗИ согласовывать с кем-то из вышеперечисленных?

Автор: Константин | 77397 07.09.2017 12:44
1- Кто у вас основное ТЗ на создание/развитие ГИС делает, тот пусть и ТЗ на СЗИ делает. ТЗ на СЗИ это ведь по сути часть основного ТЗ.

2- Согласовываете тоже на примере основного ТЗ.

Автор: 3 | 77400 07.09.2017 13:29
На практике подготовку проекта ТЗ поручают организации - разработчику системы (информационной либо СЗИ - что там у вас). На основании договора, с оплатой. Это потому, что разработчик технически более подготовлен к подобным делам, по кр. мере, так должно быть.
Заказчик обязан ТЗ утвердить.
На тему ТЗ существуют и гос. стандарты.

Автор: WORM, MK | 77424 08.09.2017 10:31
Почитайте Постановление Правительства 676 2015 г (с изменениями), там более-менее расписано. Разработать ТЗ может кто угодно, даже исполнитель (хе-хе), а вот утверждает орган власти.

Просмотров темы: 4201

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*