Каюсь, пропал на рекордное даже для себя количество дней(

Краткий дайджест по времени моего отсутствия:
🔻 Заканчиваются первые аттестации по 117 приказу ФСТЭК
Мой первый опыт быть на стороне заказчика, а не аттестатора

➡️ Достижения и выводы:

☑️ Разобрались с усложненными требованиями к идентификации и аутентификации. Даже смогли реализовать генерацию временных OTP-кодов в ИС К1 (позже расскажу как)

☑️ Для второго фактора в Astra Linux лучше брать Рутокен ЭЦП 3.0, а не Lite

☑️ Написал все регламенты и Политику защиты информации по требованиям Методического документа с мерами к 117. С гордостью заявляю, что наши ИС теперь защищены от лукавого 227 страницами (я посчитал) регламентов, 369 страницами (и это посчитал) моделей угроз и еще кучей документов, официально запрещающим атаковать нас всеми возможными методами

☑️ СЗИ лучше закупать с запасом запаса. Посчитали чуть больше чем нужно, а потом прибавили еще чуть чуть. Это и так было понятно, но по настоящему я прочувствовал это будучи на стороне заказчика

➡️ Также считаю важным отметить гениальный бизнес-ход известного вендора, создавшего необходимость для всей страны закупить обновления для перехода с 4 на 5 версии, потому что СКЗИ сертификаты ФСБ на один из самых распространенных продуктов заканчиваются 29.10.26, а на систему ими управления - 28.12.26.
Но есть и плюсы, аппаратная платформа не поменялась, а также теперь продукт будет включать в функционал СОВ, NGFW и СКЗИ

Возможно что-то не упомянул как достижение и вывод, буду дописывать по факту в следующих постах. Пока продолжу с дайджестом

#НПАиИБ@seclifebalance