Защищенность правительственных сайтов

Кто бы не отвечал, за вами уже выехали :)

Чьи сайты смотрели — наши или буржуйские? Весьма познавателен был бы более полный отчет, но низзя, бо кулхацкеры сразу ломанутся, как пройдутся по всем аккаунтам контакта (из недавней темы)
Насколько знаю — единой службы никакой нет, многие сайты вообще создавались и поддерживались руками энтузиастов-сотрудников либо по команде сверху местный админ за недельку на готовой cms ваял

>Или каждый отвечает сам за себя?
Скорее никто не отвечает ни за что.

а www.fsb.ru проверяли? ))

А разве правительственные сайты не для обналичивания денег делаются?

Давайте пролоббируем услуги по поддерже всех сайтов министерст и ведомств, ну и заработаем на этом хорошо и пользу принесем.

Не знаю, как в России, но в Украине ответственность несет то ведомство, которому принадлежит ресурс.
Есть изданные в виде нормативного документа (НД ТЗІ 2.5-010-03, html-версия) требования по защите от НСД. За их исполнением, по идее, должна следить гос.служба спецсвязи и защиты информации Украины.

Благодаря национальному славянскому разгильдяйству, естественно, никто ничего не соблюдает, и никто за этим не наблюдает. Ну или наблюдает в своих коррупционных целях.

В то же время, сами сайты в подавляющем большинстве случаев существуют только ради галочки, т.к. кто-то свыше сказал «Надо». И создаются они троюродными племянниками двоюродной сестры главы отдела за ящик пива в лучшем случае. А остаток средств, выделенных на это дело, оседает сами знаете где.

Осталось пробрутить ЖЖ Медведева по словарю.

Небольшое дополнение.

Конечно, все эти сайты министерств и ведомств — они по сути своей «сайты-визитки», там нет никакой сверхсекретной информации (ну или не должно быть). Поэтому спереть оттуда ничего интересного нельзя.

Однако наличие уязвимости может позволить злоумышленнику сделать дефейс сайта, и мне лично будет неприятно узнать, что какие-нибудь турецкие хакеры оставили неприличную надпись на главной странице какого-нибудь российского министерства.

Поэтому мне в данном конктексте не так важно, кто делал сайт, как при этом попилили деньги. Я не собираюсь тыкать пальцем в кривой дизайн или функционал. Я хочу просто понять, куда надо сообщить, если я обнаружил проблему.

вообще-то есл мне не изменяет память — за эти дела ФАПСИ отвечает. Ведь интернет и все с ним связанное в понимании госорганов относится к связи, а госсвязь — это ФАПСИ.

>>Но вот что я хотел бы узнать – имеется ли какая-то единая служба, которая отвечает за информационную защищенность всех сайтов министерств и ведомств
есть фсб, но она отвечает насколько я знаю только за kremlin.ru и fsb.ru

Однажды заргеил интересный домен, через пару дней позвонили Оттуда и вежливо-настоятельно рекомендовали его не использовать.
Так что, следят…

А можете в личку написать про сайт Президента? Я всё-таки имею какое-то отношение к этой теме.

В США есть us-cert.gov отвечающая за информационную безопасность гос. компьютеров.

www.ufms.nnov.ru/form/form.php

я недавно пробовал оставить сообщение на сайте УФМС… не вышло… или не дали…

грустно

Не знаю, как другим, но лично мне было бы очень интересно почитать, какие лично Вы используете инструменты, приёмы и «техники» для тестирования и проверки сайтов на ошибки и уязвимости. Разумеется, ни в коем случае не в духе «а теперь набираем SELECT… в адресной строке и получаем рутовый пароль», и не на конкретных сайтах, а в конструктивно-профессиональном стиле с изложением основных принципов. Может напишите отдельную публикацию по этому делу?
Лично я за такой материал был бы очень благодарен.

предлагаю продолжить тему