caxapa.ru :: Я долго не мог понять, как устроен мир взрослой информационной безопасности. Потом умные люди пояснили. Это не хакеры, которые на мотоциклах с ноутбуками гоняют по ночным улицам.

Evgeny_CD, Архитектор (28.03.2022 20:40, просмотров: 237) ответил s_h_e на Вы обознались) Я просто за трезвое отношение к реальности. В России мало кто живет по правилам, таких женщины не любят.

Я долго не мог понять, как устроен мир взрослой информационной безопасности. Потом умные люди пояснили. Это не хакеры, которые на мотоциклах с ноутбуками гоняют по ночным улицам.

Грубо примерно так. Очень сильно упрощенно.

Есть IT система, и есть угрозы, описанные в модели угроз. Их взаимодействие порождает невъебенный граф вариантов.

Сертификация состоит в том, что доказывается, что все возможные узлы и ребра графа учтены, и что все деструктивные узлы и ребра имеют защиту от реализации.

Чем выше уровень - тем развесистее граф.

И аттестованная система, как ты ее не эксплуатируй, она свои свойства реализует. Или не будет работать вообще.

Ответить

- Вы старательно уходите от человеческого фактора, который в подобных историях зачастую играет ключевую роль. Можно просто забыть вписать аттестацию в требования к системе, а освободившиеся деньги потратить на что-нибудь интересное. - s_h_e(28.03.2022 20:48)
  - Полный граф - это значит, что все виды разс-тва там учтены. Есть документ верхнего уровня, который описывает когда какой класс защиты применять. И сели ты дал разрешение применить систему не того класса защиты - учи феню. - Evgeny_CD(28.03.2022 20:53)
    - Может есть документ, а может и нет. Может феню, а может и штрафом обойдется. Это если кто-то проверяет такие вещи, что тоже не факт. Но мир, в котором вы живете, своебразный конечно. - s_h_e(28.03.2022 21:02)
      - Я живу в реальном мире. Я просто не гиперболизирую зло во всех его проявлениях. Оно есть, и его не мало. Но жизнь состоит не только из него, к счастью. - Evgeny_CD(28.03.2022 21:23)

0xFF