Вообще, сегодня тут должна была быть очередная заметка про SOC Forum
2.0, а точнее рассказ про новости регуляторики. Но в мои планы вмешался
Андрей Прозоров, опубликовавший его видение ПП-541 применительно к термину "мониторинг ИБ". Согласно его позиции, мое мнение
о том, что на деятельность SOC нужна лицензия, не такое уж очевидное и
ФСТЭК под мониторингом вероятно понимает "сертификационные испытания"
как форму "оценки соответствия требованиям по безопасности", о которой
говорит ПП-541.
