A
Где грань, что нужно категорировать, а что нет?
Ну, разумеется, это все дело должно принадлежать на праве собственности, аренды и ином законном основании.
Size: a a a
2018 November 07
AL
Нет. Но в законе есть же еще право аренды, лицензию и/или что-то еще
А что написано в договоре между вами и россвифтом в части предоставления вам доступа к сети передачи данных?
AA
Коллеги, кто-нибудь обращался во ФСТЭК России по поводу разночтений приказа 239, опубликованного на сайте Россиийской газеты (https://cdnimg.rg.ru/pril/152/52/16/50524.pdf) и на сайте ФСТЭК России (https://fstec.ru/component/attachments/download/1902)?
VM
Andrey Allik
Коллеги, кто-нибудь обращался во ФСТЭК России по поводу разночтений приказа 239, опубликованного на сайте Россиийской газеты (https://cdnimg.rg.ru/pril/152/52/16/50524.pdf) и на сайте ФСТЭК России (https://fstec.ru/component/attachments/download/1902)?
На сайте - последняя версия. С изменениями. А РГ - устаревшая
DK
Больницы есть разные, есть реанимация, есть стоматология, есть КВД, психи :)
Я привел конкретный пример: неотложка по ОКС. Если не будет работать диспетчерссюкая скорой, смертность среди сорокалетних мудчин вырастет в разы
DK
Alexey Lukatsky
Пентест, сканирование, мониторинг (в определенном ракурс) - это защита от бездействия
Но не в случае бездействия "пользователь не внес данные в систему" ;)
DK
Иван
Вопрос. Положим эта ИС даже не окии. Вызов. Попал в очередь. Но пропал (взлом, атака). Кортеж не поехал или поехал намного позже. Человека не стало. Разбирательство. Прокуратура. Причина по которой кортеж не приехал?! Не работала ИС. Почему? Взломали. А почему не исполнили (или исполнили не правильно ) 187 ФЗ?! Мы подумали что это не важно.
Тут тогда нельзя применять термины "мифические угрозы" и "бизнес не оценит"
Тут тогда нельзя применять термины "мифические угрозы" и "бизнес не оценит"
👍
DK
Alexey Lukatsky
Тут вообще статья будет другая ;-) К ФЗ-187 имеющая мало отношения.
Зачем другая? Неоказание помощи сюда не притянуть: нет конкретного виновника. А нарушение правил эксплуатации ЗОКИИ - в полный рост.
RN
Я привел конкретный пример: неотложка по ОКС. Если не будет работать диспетчерссюкая скорой, смертность среди сорокалетних мудчин вырастет в разы
У меня свои взгляды на это и думаю не вырастит ...
DK
Alexey Lukatsky
Никто не был - все дуют на воду
Были, и не раз. В такой ситуации неоказание помощи предъявить некому, и уголовные дела не возбуждаются. Вот если бы машина была отправлена вовремя, но не доехала без уважительной причины - тогда да, можно привлекать за неокащание
И
У меня свои взгляды на это и думаю не вырастит ...
Вы знаете, коллега, не важно даже вырастит или нет. Важен даже только 1 случай, который может произойти. Только 1. Более не надо
AS
Статья Kaspersky Lab ICS CERT: Закон о КИИ. Ответы на некоторые вопросы и первые результаты реализации
https://ics-cert.kaspersky.ru/reports/2018/11/07/kii-otvety-na-nekotorye-faq/
https://ics-cert.kaspersky.ru/reports/2018/11/07/kii-otvety-na-nekotorye-faq/
AL
Зачем другая? Неоказание помощи сюда не притянуть: нет конкретного виновника. А нарушение правил эксплуатации ЗОКИИ - в полный рост.
Чтобы было нарушение правил, у тебя должен быть категорирован объект. А мы как раз говорим о ситуации, когда он не будет категорирован
A
Таки, вроде, для ч. 3 ст. 274.1 неважно категориован объект КИИ или нет, подавался объект КИИ в перечень на категорирование или нет. Эта статья применяется в принципе к объектам КИИ, которые являются таковыми по формальному признаку, т.е. укладываются в определение, приведённое в 187-ФЗ.
AL
Таки, вроде, для ч. 3 ст. 274.1 неважно категориован объект КИИ или нет, подавался объект КИИ в перечень на категорирование или нет. Эта статья применяется в принципе к объектам КИИ, которые являются таковыми по формальному признаку, т.е. укладываются в определение, приведённое в 187-ФЗ.
А, да, блин. Забыл 🙂 К "ЗОКИИ" прицепился
AL
Но почему-то мне кажется, что плющить будут преимущественно субъектов со значимыми объектами
S
Alexey Lukatsky
Но почему-то мне кажется, что плющить будут преимущественно субъектов со значимыми объектами
их проще плющить ибо реестр ЗОКИИ
AL
а прокуратура к нему не имеет доступа
S
плановые проверки ФСТЭК - тоже такое себе удовольствие
РМ
Alexey Lukatsky
а прокуратура к нему не имеет доступа
Почему не имеет?