Любыми инструментами, которые могут быть в арсенале у организации или органа, которые имеют на вас влияние.

(п. 1 ст. 13 149-ФЗ): "1) государственные информационные системы - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов;" ?

Ну да. Другого же, вроде как, и нет.
Я, конечно же, в курсе, как и многие здесь, о полемике вокруг того, что относить к ГИС, но законодательство о КИИ никак не расширяет, не конкретизирует, не дополняет понятие ГИС. Если по формальному признаку какая-либо ИС соответсвует тому, что написано в 149-ФЗ, то она ГИС. Соотвественно, если тот, кому она принадлежит является субъектом КИИ, который в процессе категорирования установит, что она ЗОКИИ, то придётся поверх выполнения требований 17 приказа ФСТЭК выполнять и требования 235, 239 приказов.

доброе утро! коллеги, что все таки считать инцидентом, требующим отправки в ГосСОПКА?

Те кто скажет лишь предполагает, а те которые отправляют не скажут.

Пока не опубликуют новые типы инцидентов, можно ориентироваться 1) на определение компьютерного инцидента в 187-ФЗ 2) на перечень информации из 367 приказа ФСБ России 3) на типы инцидентов из МР по созданию центров ГосСОПКА

а для получения методических рекомендации нужно написать в 8 центр ФСБ и приложить к нему лицензию на гос. тайну?

Алена, а вы от субъекта КИИ представитель?

да

Директору НКЦКИ.

Лицензию прикладывать не нужно. Только если попросят.

У кого-то просят, у кого-то нет.

Кто, как и на каких условиях может получить новые методические документы ФСБ по ГосСОПКА, какие ограничения нужно учитывать при работе с ними и т.д.? Попробовал разбираться.
https://plutsik.blogspot.com/2018/10/blog-post_57.html

Немного не так все. Проще было написать - «документы ФСБ распространять стремно!»

Алексей, напишите как правильно на ваш взгляд, всем будет интересно.

А про стрёмно распространять есть в самом конце поста:)

А все просто. Эти методички - информация, не охраняемая законом. Ответственности за распространение никакой. Просто никто с конторой не хочет ругаться. Я тоже не хочу ;-) Но к законодательству это не имеет отношения

Ну я собственно про то же и написал.

Если есть соглашение или договор с ФСБ, по которому передаются методички и в котором прописаны обязанности и ответственность, то ответственность рассматривается в разрезе условий этого договора. Если договора нет, то ответственности нет.

Коллеги, добрый день. Вопрос по определению перечня объектов КИИ. У оператора связи, являющегося субъектом КИИ,    его транспортная MPLS-сеть будет являться ИТКС или сетью электросвязи, для взаимодействия ОКИИ? Хочу услышать ваше экспертное мнение. Спасибо.