Минцифры задумалось о выделении информационной безопасности в отдельную индустрию

[Shaman_RSHU]

Сейчас как никогда появилась возможность в ИБ пилить..пилить.. Действительно, почему бы не воспользоваться такой возможностью?

[Lunatikoff]

Замечание отличное, учитывая реалии российского государства. Но есть и практические аспекты, масса бюджетных учреждений, например в хорошо знакомом мне здравоохранении и образовании, где всей ИБ занимаются сисадмины, как раз по причине отсутствия штатной должности и бюджетной статьи на обеспечение ИБ. Особенно это касается небольших больниц, школ и т.п. Сейчас повсюду ЭЦП, например у врачей, с чего ими занимается сисадмин? Кто-то возразит, а чего он этим занимается, а того, что включили в должностные полномочия и если отказывается подписать обновленные, то 2 недели и гуляй на выход.

[Shaman_RSHU]

Уж извините, но мне за более 20 лет трудовой деятельности так никто и не раскрыл секрет, что держит этих сис.админов в бюджетном учреждении? Скажите, что в маленьких городках больше негде работать? Так сейчас везде удалёнка, если конечно хоть что-то умеешь делать и относишь себя к ИТшнику.

[YuriyGrinev]

Всё просто: те кто сидят в бюджетных учреждениях - не хотят развиваться. Малая доля людей что-то ещё делает, помимо устаканившейся рутины. И получается, что те, кто сидит только на единственной работе - привыкли ничего не делать. Но кто-то использует бюджет как постоянный источник дохода и дополнительно занимается другими делами удалённо.

[Lunatikoff]

Хорошее замечание, но вы видимо не внимательно читали, что выше написал. На сис.админов вешают абсолютно всё, что хоть как-то связано с компами и ИТ. Они не должны тащить ИБ в тех объемах, что предусматривает действующее законодательство РФ. Хорошенькое дело, не хотят развиваться. Ещё 5-6 лет назад не было такой дичи с законодательством в области ИБ, особенно КИИ и т.п. И вместо технологической работы, её совершенствования, рядовые работники ИТ должны на местах разбираться с тонной «непрофильных» вопросов. Ну вот какой мудрец на букву МУ дал рекомендации включать в объекты КИИ мед оборудование из информ.систем больниц, что от того что томограф забугорный встанет колышком безопасность страны под угрозой, или госуслуги глючащие при авторизации в МИСы может угроза?! А может скорее угроза то, что у большинства чиновных лиц страны сплошь в карманах импортные смартфоны с подключенным анлимным инетом, импортная техника повсюду и т.п.? Или когда втюхивают отечественную ОСь, которой даже половину man-ов не потрудились переписать, читаешь их авторов из Калифорнии и Сан-Диего — это не угроза безопасности? ИБ должны заниматься профессионалы, а создавать должность замглавврача по ИБ или завуч по ИБ, это точно не выход.

[YuriyGrinev]

Согласен с тем, что не должны тащить на себе ИБ, с которым не хотят разбираться. Дискуссию по этому вопросу можно раскручивать все глубже и глубже, но основная причина навешивания ИБ на сис.админа в том, что он либо не может, либо не хочет сказать "нет" при попытке водрузить на него дополнительные обязанности.

Я, наверное, даже готов обсудить данную тему вне рамок этой ветки комментариев, т.к. был непосредственно "внутри" процесса в какой-то момент