EO
Сименс, например, дублирует команды, по 3, по 4 в разных уголках мира.
Ну-ка, расскажите мне про то, как ИТ в Siemens устроены. Я из Atos, если что.
Size: a a a
2019 January 15
AL
Sergey Pariev
"вклад в бизнес" легко считается для сейлов и пресейла .. но когда дело доходит, например, до программистов, тестировщиков и аналитиков эта логика перестает работать
Он для любого считается. Если работник не делает вклада в бизнес - нафига он нужен. Причем речь именно "не делает", а не "не умеет считать вклад"
КМ
Alexey Lukatsky
Он для любого считается. Если работник не делает вклада в бизнес - нафига он нужен. Причем речь именно "не делает", а не "не умеет считать вклад"
ну тогда это про половину работников крупных компаний?*))))))
AL
Конспиративный Мишка
ну тогда это про половину работников крупных компаний?*))))))
Про половину что? Что они ничего не делают или по ним не могут посчитать вклад?
КМ
про людей, которые ничего не делают
AL
Конспиративный Мишка
про людей, которые ничего не делают
Ну мы же понимаем, что со стороны про половину людей можно так сказать 🙂
КМ
это я конечно образно, но ведь так и есть)
B
Alexey Lukatsky
Коллеги, а сейчас есть в электроэнергетике НПА, которые требуют обязательную сертификацию средств защиты? Корпоративные или на уровне Правительства или на уровне Минэнерго? Буду признателен за наводку, а то, что-то упустил я последнюю нормативку по энергетике. Спасибо
Приказ МинЭнерго, отправлен на регистрацию в МинЮст
https://regulation.gov.ru/projects#departments=12&StartDate=15.6.2018&EndDate=1.8.2018&npa=82667
https://regulation.gov.ru/projects#departments=12&StartDate=15.6.2018&EndDate=1.8.2018&npa=82667
B
Alexey ИМО незаслуженно вы в своем блоге пропустили данный проект - в нем требования по локализации, НДВ4 на само решение (изначально вообще было НДВ1!) и это не считая орг. мер и требований по локализации. И это при работах/вопросах по ФЗ187.. Было бы интересно увидеть ваш анализ, в т.ч. на наличии вероятности в отказе регистрации в МинЮсте (вздох облегчения по отрасли)
AL
Alexey ИМО незаслуженно вы в своем блоге пропустили данный проект - в нем требования по локализации, НДВ4 на само решение (изначально вообще было НДВ1!) и это не считая орг. мер и требований по локализации. И это при работах/вопросах по ФЗ187.. Было бы интересно увидеть ваш анализ, в т.ч. на наличии вероятности в отказе регистрации в МинЮсте (вздох облегчения по отрасли)
Да я нормативку давно не описывал в блоге 🙂 Но, возможно, я напишу заметку про все НПА, которые упоминают про сертификацию. В виде обзора
AL
Alexey ИМО незаслуженно вы в своем блоге пропустили данный проект - в нем требования по локализации, НДВ4 на само решение (изначально вообще было НДВ1!) и это не считая орг. мер и требований по локализации. И это при работах/вопросах по ФЗ187.. Было бы интересно увидеть ваш анализ, в т.ч. на наличии вероятности в отказе регистрации в МинЮсте (вздох облегчения по отрасли)
Да и заключение ОРВ по нему отрицательное
RK
Рекомендации по обеспечению кибербезопасности промышленных систем управления от Национального агентства кибербезопасности Франции
https://www.ssi.gouv.fr/en/guide/managing-cybersecurity-for-industrial-control-systems/
https://www.ssi.gouv.fr/en/guide/managing-cybersecurity-for-industrial-control-systems/
AS
Рекомендации по обеспечению кибербезопасности промышленных систем управления от Национального агентства кибербезопасности Франции
https://www.ssi.gouv.fr/en/guide/managing-cybersecurity-for-industrial-control-systems/
https://www.ssi.gouv.fr/en/guide/managing-cybersecurity-for-industrial-control-systems/
Видно кто следит в Твиттере за #S4x19 :)
Q
Есть материалы по основе иб? Скиньте пожалуйста для чтения
AS
Есть материалы по основе иб? Скиньте пожалуйста для чтения
ICS Cybersecurity basics
https://csrc.nist.gov/publications/detail/sp/800-82/rev-2/final
https://csrc.nist.gov/publications/detail/sp/800-82/rev-2/final
AS
Есть материалы по основе иб? Скиньте пожалуйста для чтения
А вот про основы всего остального в ИБ
https://lukatsky.blogspot.com/2013/07/security-for-dummies.html
https://lukatsky.blogspot.com/2013/07/security-for-dummies.html
RK
ICS Cybersecurity basics
https://csrc.nist.gov/publications/detail/sp/800-82/rev-2/final
https://csrc.nist.gov/publications/detail/sp/800-82/rev-2/final
снова ̶О̶б̶а̶м̶а̶ Трамп начудил в подьезде Due to the lapse in government funding, csrc.nist.gov and all associated online activities will be unavailable until further notice
AS
снова ̶О̶б̶а̶м̶а̶ Трамп начудил в подьезде Due to the lapse in government funding, csrc.nist.gov and all associated online activities will be unavailable until further notice
Ой, да он по интернету валяется в тыще мест наверно. Прислать файл?