SP
Коллеги, мне одному кажется, что сейчас есть серьезная коллизия между ФЗ и ПП в ответе на вопрос "все ли окии подлежат категорированию"?
Size: a a a
2018 October 31
SP
Если читать ПП 127 п.3 буквально, то из него следует, что могут быть окии, которые не "обеспечивают критические .. " и которые соответственно не подлежат категорированию
SP
Имхо, это прямое противоречие ФЗ
GP
Коллеги, подскажите такой момент, как рассматривать АСУ в составе медицинского оборудования? (Компьютеры подключенные к аппаратам МРТ и.т.д.) будут ли они являться объектом кии?
И
Grigory Putintsev
Коллеги, подскажите такой момент, как рассматривать АСУ в составе медицинского оборудования? (Компьютеры подключенные к аппаратам МРТ и.т.д.) будут ли они являться объектом кии?
Не всегда! Если сам МРТ может дать результат минуя ИС, то это не критично
SP
Иван
Не всегда! Если сам МРТ может дать результат минуя ИС, то это не критично
Если есть арм, то без вариантов
GP
А что будет влиять на это?
GP
Не всегда!
И
Grigory Putintsev
А что будет влиять на это?
Если МРТ управляется из вашей мис и только, и от работы МИС зависит работа аппарата-то да,нарушение работы ИС для аппарата-критично. В ином случае нет
GP
Зачастую, ис отдельно от армов подключенных к оборудованию, т е файлы баз выгружаются с этого компа и заливаются в систему с другого
И
Sergey Pariev
Если есть арм, то без вариантов
Это зависит от того,имеется ли связь АРМ с критичным объектом
GP
Нарушение работы аппарата может произойти только в двух случаях, он сломался, и работник накосячил в настройках, хуцкеры и прочие не могут являться потенциальными нарушителями
GP
Мы же не рассматриваем эбу автомобилей на производстве, несмотря на то что это тоже система управления
ПЛ
Sergey Pariev
Если читать ПП 127 п.3 буквально, то из него следует, что могут быть окии, которые не "обеспечивают критические .. " и которые соответственно не подлежат категорированию
Да, нестыковка здесь есть. Ранее несколько раз обсуждалась. Единого мнения нет. Свое мнение описал в блоге.
И
Grigory Putintsev
Нарушение работы аппарата может произойти только в двух случаях, он сломался, и работник накосячил в настройках, хуцкеры и прочие не могут являться потенциальными нарушителями
Скажем по другому - если в результате нарушения функционирования МРТ (предполагая что это ИС) наступит вред здоровь или иной показатель из 127 пп - то это критичный объект, в ином случае нет (я оцениваю этот вопрос со стороны именно здрава, как сугубо специфическое оборудование)
SP
Иван
Это зависит от того,имеется ли связь АРМ с критичным объектом
Соглашусь, важно кто владеет этим арм-ом
GP
Тогда грузовые машины нужно тоже классифицировать как часть ИС, они подключены к системам слежения, расхода топлива и проч. И если машина выйдет из строя то она потенциальной создаёт угрозу жизни как водителю так и лицам вокруг
GP
Sergey Pariev
Соглашусь, важно кто владеет этим арм-ом
Что вы имеете ввиду под "важно кто владеет"?
SP
Grigory Putintsev
Что вы имеете ввиду под "важно кто владеет"?
Тот кто владеет (владеет, арендует и т.д. по ФЗ) арм-ом,
GP
Все оборудование на балансе Нашей организации, оно не арендованное