ФСТЭК описала периметр в 35 пунктах. 26 из них не стоят ни рубля

[max9]

оч странный текст, почему вы считаете работу руками бесплатной? такие же деньги, в тч на поддержке, простой пример - обновили железо/ПО и вкл-выкл snmpv3 уже по-другому. или система мониторинга при обновлении отрыгнула работать с v3.

это полностью эквивалентно лицензированию - тоже работы длящиеся по времени.

[putnik456]

Видимо, "0 рублей" подразумевается как "0 рублей сверх зарплаты".

Меня больше смутил момент про "бесплатные" резервные копии - место стоит денег, и зачастую бОльших, чем отдельное АРМ для администрирования

[max9]

Видимо, "0 рублей" подразумевается как "0 рублей сверх зарплаты".

это если есть кому этим заниматься. и если капасити этих человеков влезает в тайминги.

[AcousticBoy]

Справедливо. Пометка «0 ₽» отвечала ровно на один вопрос: надо ли идти в бюджет за новой закупкой. Труд администратора в неё не заложен, хотя именно он и есть основная стоимость.

Про snmpv3 согласен: после каждого обновления железа настраивать заново, разовой такую работу не назовёшь.

«Ноль рублей сверх зарплаты» сформулировано точнее, чем у меня. Я исходил из того, что администраторы в организации уже есть, а рост задач конвертируется в деньги косвенно, через нагрузку и зарплаты, минуя счёт от вендора. В тексте этого не было, претензия честная.

Про резервные копии тут прямая ошибка. Пункт 4.2 требует три копии на двух типах носителей, одну из них обособленно, это место и железо. «0 ₽» там стоять не должно.

Поправил: у 4.2 теперь «зависит», в легенде оговорка про «ноль сверх зарплаты», в конце деление на капитальные затраты и операционные. Капитальных четыре, остальное операционные, и нулевыми они не бывают. Про капасити принимаю тоже: когда специалист один на всю инфраструктуру, разница между «не нужна закупка» и «некому делать» исчезает. Спасибо за ваши комменты, теперь стало точнее!

[vesper-bot]

Кейс - инфраструктура в ДЦ. Как исключить удаленное администрирование? (Сейчас выделенный АРМ есть, но он ВМ де-факто, с доступным RDP через танцы с бубном. Аудит есть, публикаций эндпойнтов на периферии таки нет)