Быстрый способ оценить защиту КИИ по методике ФСТЭК

[qyix7z]

=SUM(G5:G7)*$E$5+SUM(G8:G11)*$E$8+SUM(G12:G18)*$E$12+SUM(G19:G21)*$E$19

Это кошмар. Зачем вводить вес в каждую строку, если Вы не используете все веса, а только по одному для каждой группы?
Можно же проще и короче:

=SUMPRODUCT(G5:G21;E5:E21)

Эта формула легко масштабируется и не требует изменений, если ФСТЭК изменит веса, количество критериев и т.п.

А в целом спасибо, отдам своим безопасникам, пусть проверяют.

1. Отсутствуют учетные записи с паролем, сложность которого не соответствует установленным требованиям к парольной политике. В случае отсутствия технической возможности обеспечения требуемой сложности паролей реализованы компенсирующие меры

Вот как ФСТЭК собирается проверять выполнение этого требования, если по идее пароль должен знать только пользователь? Будут смотреть на хэш и оценивать сложность пароля? Это конечно не к автору вопрос :)

[fayhoopster]

Спасибо за подсказку по формуле )) оптимизирую по случаю .
Как ФСТЭК будет проверять пока не очень понятно. Видимо пока "на слово". А дальше посмотрим. В любом случае, хоть понятно на что ориентироваться для выстраивания отношений с регулятором.

[000111]

Наличием/отсутствием использования параметров, влияющих на сложность пароля, в настройках программного обеспечения.

[qyix7z]

Pa$$word1 - пройдет по массе параметров (верхний/нижний регистр, цифры, спецсимволы и длина), но не является сложным.

Отсутствие параметров не говорит о том, что юзер ввел простой пароль.