Добрый день!
Составляю модель угроз по методике ФСТЭК далее делаю выбор мер защиты и после ТЗ на СЗИ и вот тут вопрос: после внедрения СЗИ появляются новые объекты воздействия, и новые технологии (скажем у того же антивируса СУБД, или вэб страница для какого-то СЗИ), соответственно нужны СЗИ для защиты данных объектов получается нужно по кругу запускать процесс моделирования, техпроекта и ТЗ на СЗИ? ведь если изначально я укажу сразу все объекты, тогда будет вопрос, откуда появилась СУБД, если она не участвует в процессе обработки информации или тот же вэб? По сути все СЗИ выбираются в техпроекте.
http://qrcoder.ru/code/?https%3A%2F%2Flib.itsec.ru%2Fforum.php%3Fsub%3D23839%26from%3D-1&10&0
