Экспертное мнение. Лаконичное
Проектировали систему защиты для одной информационной системы. Государственной. То есть сертифицированные средства, определенный класс...
И сошлись мы с аналитиком по части нормативки. Аналитик что-то наклассифицировал так, что шифрование у нас должно быть класса КА.
Я и так, и эдак пытаюсь его убедить, что у здоровых людей максимум КС3, КВ это уже гостайна, а КА что такое я даже знать не хочу. Да и не могу - само оборудование с таким классом уже под грифом, в Интернете ничего не ищется.
Нет, уперся рогом, там говорит экспертная оценка в классификации, и он (аналитик) оценил именно так, по-другому не готов, делай КА.
В поисках поддержки прямо при аналитике обращаюсь к одному грамотному безопаснику с вопросом:
- А мы криптуху КА умеем?
А он мне в ответ, ни секунды не колеблясь:
- Ты что, ох;№ел что ли?
После этого вопрос решился, аналитик скорректировал свои экспертные оценки.
