to Новичок
Явных-то нет, но без использования сертиф. средства АНЗ любой проверяющий будет:
1. Кричать про сертификацию (с переменным успехом), если оное средство, например, общедоступный opensource.
2. Кричать про ворох инструкций и регламентов по АНЗ (вот тут может попасть не в бровь, а в глаз, если персонал ни в зуб ногой по части АНЗ и безопасности вообще, а все "поиски уязвимостей" ограничиваются периодическим чтением xakep.ru и "пристальным взглядом" на свою ИС, ага)...
Короче, решать следует по ситуации - нужно ли фактически оное средство АНЗ в конкретной ИС (с конкретным персоналом) или нет. Модуль экстрасенсорики подсказывает, что в МОУ ИСПДн нужно - проблем будет меньше (и персонал заодно потренируется, ага)...
|