На сколько я узучил приказы ФСБ, в них нет разделения на значимый и не значимый, когда речь идёт про информирование об инцидентах.

Не хватает в нормативе критериев отказа ( нарушения функционирования )

:) :) :)
По закону это инцидент, и если этот объект - ЗОКИИ, то субъект обязан об этом инциденте сообщить. можете в сообщенгии добавить, что инцидент не был вызван компьютерной атакой.

Вы не забывайте, что фактн нарушения раьботоспособности значимого объекта КИИ - потенциально уголовное дело. От того, была это атака или нет, зависит только статья, по которой этот инцидент может квалифицироваться.  Если такие вот "ремонтные работы" приведут к мсерьезному ущербу, то должна прийти прокуратура и либо убедиться, что инцидент стал результатом трагического стечения обстоятельств, или возбудить уголовное дело.

Формально Дмитрий прав- инцидент , нарушение или прекращение функционирования, в том числе вызванное КБ.

Ка

А я вас и не убеждаю - всего лишь информирую о фактах :)

В ст.274.1 УК РФ тоже нет разделения на значимые и не значимые, там вообще используется термин КИИ. Хотя сажать за атаки на не ЗОКИИ - конечно черезчур.

Но , кто помогите мне разобраться чем отличается нарушение функционирования от его прекращения . Одно частный случай другого .

Т.е. да, оповещать нужно и для значимых и для незначимых, а реагировать обязательно только для значимых.

Однако

Просто здесь озвучивалось Алексеем Лукацким "У ФСТЭК есть мнение, что ущерб/инцидент должен быть от умышленных действий"

Я имел в виду другое - значимые последствия ведь тоже разные бывают. Инцидент модет кквалифицироваться и как преступная халатность, и как уничтожение имущества, и как причинение смерти по неосторожности. Просто если атака была, то к этим статьям в довесок пойдет и 274.1. А если атки не было - то не пойдет

Этот вопрос уже подымался. Нарушение-не значит прекращение полностью функционирования.

Я говорю от не  гостированных определениях , вероятно имеет место аналогия со сбоем и отказом

Не обязательно сбой. Система может работать.Часть ее только может не корректно работать. А в общем система функционировать будет корректно

А не окии в текущей трактовке законодательства не существует, если вы субъект.

В пеоспективе неорректная работа ОКИИ может обернутся не тем ущербом что имеется сейчас

Мде

А что? Если не работает часть системы - это сбой. Например выдача какой-то информации. Не выдается информация. Сломалось что-то. Но система информацию продолжает собирать. А вот выдача неверной информациив случае вмешательства - это не сбой! Информация выдается, но некорректная не по тому что система сбоит, а по тому что данные подменяны

Вань, напомни определение сбоя;)