>Единственная реальная проблема это куки
Вы понимаете что это такое и как создается сессия на стороне клиента и серверной части? У приложения нету кук, что дальше?

>Т.е. уязвимость одного сайта может нести угрозу для другого
>Например троян с порнохаба утащит ваши куки, подделает ссесию в админке на другом сайте и привет.
Серьезно? Вы можете обойти CSP и CORS, научите?

>После исключения Flash и Java из веб браузеров безопасность веба сделала огромный шаг вперед и никакой сверхугрозы я не вижу.
Ну почитайте вы хотя бы новости о том как и с помощью чего браузер передает звук и видео.

Не знаю куда еще предметней, но отвечать далее по каждому вашему пункту не имеет смысла.

Разработанные меры тзки для энергообъекта или сети - это ГТ или нет?

На коорд совещаниях в регионах

Эээээ, что-то не так в Датском королевстве. Они вроде никогда не говорили, что информацию по конкретному субъекту относится к ГТ, если у этого субъекта этой ГТ раньше не было.

>Единственная реальная проблема это куки
Вы понимаете что это такое и как создается сессия на стороне клиента и серверной части? У приложения нету кук, что дальше?

>Т.е. уязвимость одного сайта может нести угрозу для другого
>Например троян с порнохаба утащит ваши куки, подделает ссесию в админке на другом сайте и привет.
Серьезно? Вы можете обойти CSP и CORS, научите?

>После исключения Flash и Java из веб браузеров безопасность веба сделала огромный шаг вперед и никакой сверхугрозы я не вижу.
Ну почитайте вы хотя бы новости о том как и с помощью чего браузер передает звук и видео.

Не знаю куда еще предметней, но отвечать далее по каждому вашему пункту не имеет смысла.

Нет. ГТ навешивается на информацию для всей отрасли, а не для отдельной компании. Обсуждали же уже несколько раз. Если к вам еще не пришли и не сказали, что у вас есть ГТ, то не надо напрагяться и создавать себе трудности

Т.е. отрасль энергетики под ГТ пока что не подпадает?

Владимир, в свете вашего доклада: а 282р россетей никак не гармонизирован с международными стандартами?

В целом вся? Или конкретное предприятие.

а "Общие критерии" откуда произрастают? Явно ж россети не с нуля выдумали?