Каждая организация, обрабатывающая персональные данные (далее — Оператор), сталкивается с вопросом приведения своих информационных систем в соответствие с требованиями законодательства. Рассмотрим плюсы и минусы распространенных сценариев поведения Операторов и предложим альтернативный подход.
Прежде чем совсем «распроститься» с рассмотрением процесса собственно измерений, обратимся ещё к двум аспектам.
В самом начале этой темы я упоминал о трёх основных (естественно, на мой взгляд – специалиста и практика с приличным стажем) направлениях применения любых средств измерения в области ТЗИ для основных «игроков» – лицензиатов ФСТЭК (и не только ФСТЭК!), аккредитованных испытательных лабораториях и части производителей (в частности – производителей «доработанных» ТС.
