АБ
А что ванна край? Вспоминаем раздраженное инфсообщение на сайте ФСТЭК, про то то как аттестованные ГИС легли.
В том что выводы из чужого опыта никто не делает. Те кто попали под раздачу, выводы сделали, но стимула на долго не хватило.
Size: a a a
2020 November 21
V
Да нет никакого стимул. Есть только продажа страха.
АБ
Я не могу давать оценку своему руководству. Время и инциденты все расставят по своим местам и углам
Я о гипотетическом руководстве
V
Если фстэк каждый год даёт отчёт, что половина проверенных лицензиатов ТЗКИ работает с существенными нарушениями, если производители срзи игнорируют требования фстэк по обновлению сертификатов, если мы вынуждены пользоваться методиками 2007-2008 года, а то и 90-х. Но виноват конечно директор завода
M
Андрей Боровский
Это очень сложный вопрос. Но как показывает практика, на безопасность тратят в последнюю очередь, в результате топливохранилища лопаются, люди горят в торговых центрах и домах престарелых и т.д.
Гибель людей от КА это только вопрос времени. И как обычно, по достижении критической массы информатизации будет очень больно и дорого обеспечивать безопасность.
Гибель людей от КА это только вопрос времени. И как обычно, по достижении критической массы информатизации будет очень больно и дорого обеспечивать безопасность.
)) ну да.
Кто-то верит что от трагических последствий спасет регламенты, инструкции, 500-часовые курсы по ИБ и импортозамещение.
Кто-то верит что от трагических последствий спасет регламенты, инструкции, 500-часовые курсы по ИБ и импортозамещение.
АБ
)) ну да.
Кто-то верит что от трагических последствий спасет регламенты, инструкции, 500-часовые курсы по ИБ и импортозамещение.
Кто-то верит что от трагических последствий спасет регламенты, инструкции, 500-часовые курсы по ИБ и импортозамещение.
500 часов это просто способ измерить в попугаях компетенцию, как cissp в США. А без регламентов и инструкций вообще ничего не будет работать и никого нельзя будет простимулировать на деятельность.
Передергивать тоже не стоит
Передергивать тоже не стоит
АБ
Не открывается на мобильном :(
S
Здесь неплохо сказано о проблемах в иб
V
Видимо из-за этого в 235 приказе можно назначить специалиста по безопасности без требования по опыту и знаниями по защите испдн в объёме 72 часов.
S
Открывается, надо подождать. У меня открывает андроид
АБ
Видимо из-за этого в 235 приказе можно назначить специалиста по безопасности без требования по опыту и знаниями по защите испдн в объёме 72 часов.
А это уже вопрос к сообществу ИБшников.
Мы сами не создали саморегулирующийся организации и адекватную сертификацию.
И опять же мы сами не пытаемся навести порядок в профильных образовательных и профессиональных стандартах.
Мы сами не создали саморегулирующийся организации и адекватную сертификацию.
И опять же мы сами не пытаемся навести порядок в профильных образовательных и профессиональных стандартах.
M
Андрей Боровский
А это уже вопрос к сообществу ИБшников.
Мы сами не создали саморегулирующийся организации и адекватную сертификацию.
И опять же мы сами не пытаемся навести порядок в профильных образовательных и профессиональных стандартах.
Мы сами не создали саморегулирующийся организации и адекватную сертификацию.
И опять же мы сами не пытаемся навести порядок в профильных образовательных и профессиональных стандартах.
Надо возвращать профсоюз )
V
Серьёзно? И лицензиаты из-за нас?
V
Или это сообщество ИБ исключило из перечня литературы лицензиата всю нормативку по КИИ.
АБ
Серьёзно? И лицензиаты из-за нас?
В том числе, мы готовы заплатить за выданную с нарушениями бумажку только ради бумажки и не разборчивы в выборе контрагентов :)
N
Нет специалиста по иб, нет подразделения по иб. ИТ итак перегружено, им за выполняемое не платят нормально, а тут ещё нагрузить какой-то КИИ?!
Я работаю на земле и не в Москве, тут совсем всё по другому, по колхознее что ли ..но не везде и не во всех организациях
Я работаю на земле и не в Москве, тут совсем всё по другому, по колхознее что ли ..но не везде и не во всех организациях
Требования вполне выполнимы, безопасника можно взять на пол/треть/четверть ставки)
V
Андрей Боровский
В том числе, мы готовы заплатить за выданную с нарушениями бумажку только ради бумажки и не разборчивы в выборе контрагентов :)
И как мне проверить при закупке услуг лицензиата? Фстэк выдал лицензию, её наличие достаточное основание для заключения контракта. Никаких других требований, подтверждающий соответствие и готовность юристы не пропустят.
N
Людей итак сокращают, а я тут такой красивый, дайте мне вакансию с окладом тыщ 60
По моему рынок оживился и есть вакансии даже с окладом больше
S
N S M
Требования вполне выполнимы, безопасника можно взять на пол/треть/четверть ставки)
Вы бы взяли ?