Список проголосовавших за комментарий "Евгений, для определения приемлемого (для абсолютного у вас не хватит времени и денег) уровня защиты ИС нужно:<br/> 1. <strong>провести оценку текущего состояния </strong> — конечно, этого сделать вы не можете, так как у вас нет каких либо артефактов в виде технического задания, представления об архитектуре, кодовой базы.<br/> 2. <strong>описать модель угроз</strong> — бог с ним, с текущим состоянием, но это самое главное. И я сразу ее попросил, но до сих пор ничего нет.<br/> <br/> Вместо этого, вы начали говорить про какие-то мифические уровни, зависящие от типа занятости компании. Вероятно, вы представляете брокер или банк, как единый черный ящик, который априори мегазащищен.<br/> Но на самом деле это конечно не так (потери банков от кибератак сотни миллиардов — можете погуглить). Когда вы заходите в личный кабинет брокера или интернет-банк, то происходит взаимодействие нескольких слоев-подсистем, часть их которых наверняка написаны вендорами, и уж наверняка часть находится на поддержке вендора. При этом мифический уровень ИБ банка или брокера уж точно не опускается до мифического уровня этого вендора.<br/> <br/> Поэтому я и сделал вывод, что вы не только в ИБ не разбираетесь, но про ИТ имеете поверхностное представление. <br/> <br/> "