Разговор о вопросах информационной безопасности в облаке легко превращается в путаницу терминов. Сертификация, аттестация, лицензирование — на первый взгляд синонимы. В суровой реальности: три разных документа, три разных процедуры и три разных ответственности.
В новом выпуске подкаста «Серёжа и технари» разбираемся, как эти понятия работают на практике. Гостья выпуска — Ольга Рябикина, директор Головного научно-технического центра информационной безопасности «Группы Астра».
О чем разговор:
Почему облако нельзя «сертифицировать целиком» и причем тут автомобиль Volvo.
Чем ГИС, ИСПДн и КИИ отличаются друг от друга и какие приказы ФСТЭК России за ними стоят.
Сколько времени на самом деле занимает аттестация — от идеи до готового документа.
Почему бизнесу быстрее и дешевле арендовать защищенную инфраструктуру, чем строить свою.
Сколько ИБ-специалистов и какого уровня нужно для эксплуатации защищенной инфраструктуры.