А@
Мы опять скатываемся к обсуждению "эффекта бабочки". В мире всё каким-то образом связано между собой.
Size: a a a
2018 November 07
AK
Не самые удачные примеры, но зато публично доступные:
AK
Примеры ТЗ на категорирование объектов КИИ из открытых конкурсов (подборка) http://bit.ly/2PcRkJb
И
Андрей П
Подсвечивать риски с точки зрения ИБ
Это если смотреть на перспективу.
Сам факт становления этого чего-то невсегда связан с вопросами ИБ. И в здраве в том числе. ИБ это уже как следствие того что уже есть.
Сам факт становления этого чего-то невсегда связан с вопросами ИБ. И в здраве в том числе. ИБ это уже как следствие того что уже есть.
AE
Иван
ИБ должны принимать участие в комплектовании скорой согласно нормативу?!
Выше справедливо упоминался ЛПР:
AE
А вот тут не согласен, это вопрос ИБ совместно с юристами организации и главный заинтересованный игрок - ЛПР
AL
В уголовном праве наказуемо деяние (действие или бездействие). Техническая защита защищает только от действия. Защита от бездействия обеспечивается другими методами
Пентест, сканирование, мониторинг (в определенном ракурс) - это защита от бездействия
И
Примеры ТЗ на категорирование объектов КИИ из открытых конкурсов (подборка) http://bit.ly/2PcRkJb
Интересная подборка. Я только по здраву. В одном - консультация и выпуск проектов документов, да и еще требование, чтоб были с лицензией от ФСТЭК, которая в этом случае вообще не нужна. В другом вообще "Оказание информационных услуг в сфере персональных данных, в том числе аудит организации обработки персональных данных, разработка локальной документации" где КИИ только вскольз, весь упор на ПДн
AL
Иван
Вопрос. Положим эта ИС даже не окии. Вызов. Попал в очередь. Но пропал (взлом, атака). Кортеж не поехал или поехал намного позже. Человека не стало. Разбирательство. Прокуратура. Причина по которой кортеж не приехал?! Не работала ИС. Почему? Взломали. А почему не исполнили (или исполнили не правильно ) 187 ФЗ?! Мы подумали что это не важно.
Тут тогда нельзя применять термины "мифические угрозы" и "бизнес не оценит"
Тут тогда нельзя применять термины "мифические угрозы" и "бизнес не оценит"
Тут вообще статья будет другая ;-) К ФЗ-187 имеющая мало отношения.
И
Alexey Lukatsky
Тут вообще статья будет другая ;-) К ФЗ-187 имеющая мало отношения.
А это уже как посмотреть :)
AL
Иван
А это уже как посмотреть :)
Да как не смотреть. Прокуроры не будут плодить сущности ;-) и пойдут по пути наименьших усилий. То есть неоказание медпомощи. Уж точно не «невыполнение требований эксплуатационной документации»
И
Alexey Lukatsky
Да как не смотреть. Прокуроры не будут плодить сущности ;-) и пойдут по пути наименьших усилий. То есть неоказание медпомощи. Уж точно не «невыполнение требований эксплуатационной документации»
Не буду что-то утверждать, так как не был в такой ситуации
AL
Никто не был - все дуют на воду
AL
AL
Навеяло ;-)
AL
MK
Коллеги из финансовой сфера подскажите, SWIFT нужно категорировать?
AL
Коллеги из финансовой сфера подскажите, SWIFT нужно категорировать?
А вы владеете свифтом? Завидую. По доброму ;-)
MK
Alexey Lukatsky
А вы владеете свифтом? Завидую. По доброму ;-)
Нет. Но в законе есть же еще право аренды, лицензию и/или что-то еще
MK
Где грань, что нужно категорировать, а что нет?