первостепенно, необходимо реализовывать все меры. Если после этого АСУТП падает, то это проблемы одноименного отдела. Правильно?
А инженеры АСУТП, простите, для чего? ИБ говорит, что нужно сделать, чтобы защитить систему. Инженер АСУТП должен оценить, он может реализовать эти меры или нет. Если какие-то из мер нельзя реализовать, потому что АСУТП упадёт, то тогда в диалоге с иб решают, чем её заменить. Разве не так должно быть в идеале?
Ну вот еще раз вернемся к исходному вопросу: ккакому отделу должен относиться специалист по ИБ АСУТП?
Что понимается под "иб" за которое некий специалист должен отвечать? У вас на предприятии не абстрактный асушник, и он не абстрактно отвечает за абстракьтное асу тп. У него функция, зона ответственности, дрлжностные инструкции и регламенты работы.
Обсуждают сегодня