Не, там речь была не о конфиденциальности системы защиты. 😊 Речь шла о требованиях к средствам защиты, работающих путем "запутывания" атакующего. 😊

NAT. А обманные системы на уровне ФСТЭК были как-то прописаны как обязаловка. Потом убрали

На самом деле в идеальном мире все так. В реальном - это одна из мер системы. Дезинформация/маскировка/ловушки

Ну, такое, Стёпа. Да, это может повысить шансы на отлов злоумышленника, из-за того, что он, горемычный, в чёрной комнате на чёрного кота наступил, но вопрос вероятности. Впрочем, зависит от МУ/МН

Требования защищать инфу о системе защиты прописано в нормативах, например, ЦБ

Ну, такое, Стёпа. Да, это может повысить шансы на отлов злоумышленника, из-за того, что он, горемычный, в чёрной комнате на чёрного кота наступил, но вопрос вероятности. Впрочем, зависит от МУ/МН

​​Долгожданное: приказы ФСБ России по проблематике ГосСОПКА

Наконец-то официально опубликованы оставшиеся приказы ФСБ России по проблеме развития и регулирования ГосСОПКА:

Приказ ФСБ России от 19.06.2019 № 281 «Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации».

Приказ ФСБ России от 19.06.2019 № 282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации».

Где можно найти список средств госсопки?

Если я правильно понимаю, то согласовать установку с ФСБ мне требуется, если я по-неосторожности приобрел средство госопки? Если у меня ArcSight, его использование я ни с кем не согласую. Так?

Если Вы про автоматизированное взаимождействие, то есть понятно у Позитива, у Солара решения есть. Инфотекс, вроде, что-то пытался придумать.

Средства ГосСОПКИ применяются только в Центрах ГосСОПКИ. А так как центра у вас нет, то и средства вам тоже не нужны. Спокойно применяйте все, что купили

Не совсем так. Средства ГосСОПКА могут применяться где угодно (даже в домашнем хозяйстве), но согласовывать установку нужно только если они применяются у субъекта КИИ (см.187-ФЗ, ст.9, п. 1-3)