AL
Водоканал = точно не КИИ. ОАО "что-товодоканал" - может быть субъектом КИИ 🙂
Size: a a a
2018 November 07
AS
"Водоканал" как класс, "Что-товодоканал" - конкретный экземпляр? Ох, бумажная эквилибристика
VM
Ну все сходится. Водоконал может бы КИИ не по определению, а по наличию признаков в Уставах. Все об одном говорят. Т.е. утверждение "если Водоканал то точно не КИИ" неверно?
Из-за устава, юристов, продажников, и иных писателей на всякий случай - никто не точно не КИИ.
ФСТЭК как всегда разъясняет, но принимать решение исключительно владецам. И им нести этот крест. За них ФСТЭК ничего решать не будет.
ФСТЭК как всегда разъясняет, но принимать решение исключительно владецам. И им нести этот крест. За них ФСТЭК ничего решать не будет.
VM
"Водоканал" как класс, "Что-товодоканал" - конкретный экземпляр? Ох, бумажная эквилибристика
скорее "водоканал" как бизнес-процесс/технологический процесс
и
"водоканал", как слово из 9 букв в названии организации
и
"водоканал", как слово из 9 букв в названии организации
И
Товарищи, ну я Вас не понимаю. В который раз один и тот же вопрос. Вы от чего отталкиваетесь от Устава или прочего, что субъект это субъект кии или Вы будете смотреть на ИС, которая работает в нужной сфере и она будет делать субъект субъектом кии?
AL
"Водоканал" как класс, "Что-товодоканал" - конкретный экземпляр? Ох, бумажная эквилибристика
Нет. Водоканал - это деятельность по водоснабжению и канализации. А "что-товодоканал" - это конкретная организация, которая помимо функции водоканала может выполнять еще что-нибудь, попадающее под КИИ. И когда у вас написано, что снабжение воды - это критически важный объект, это не совсем так в контексте ФЗ-187
VM
Иван
Товарищи, ну я Вас не понимаю. В который раз один и тот же вопрос. Вы от чего отталкиваетесь от Устава или прочего, что субъект это субъект кии или Вы будете смотреть на ИС, которая работает в нужной сфере и она будет делать субъект субъектом кии?
от устава
И
от устава
Да почему же? Ну есть у Вас устав и что? Нет у Вас ИС - вы субъект?
AS
Все, я запутался
AL
Alexey Lukatsky
Да, я привел выше эту логику, но она не столь очевидная, так как трубопровод относится к транспорту, но вот найти подтверждающий этому НПА почти нереально. Если ввести в поисковике "водоканал устав", то он выдаст кучу готовых уставов, где фраза "транспортировка воды" отсутствует, но есть "доставка воды", что уже может выпасть из транспорта. Но... во многих уставах есть эксплуатация электросетей и электроустановок или производство и передача пара и горячей воды (тепловой энергии). А это уже сфера энергетики. Поэтому водоканал, основная цель которого водоснабжение и канализация, - не субъект КИИ (и если бы оставили формулировки из доков по КСИИ, то таких разночтений бы не было), а вот если водоканал берет на себя еще и функции генерации тепловой энергии, то да, водоканал - это субъект КИИ. Поэтому ФСТЭК и ссылается все время на Устав конкретного субъекта, который может на себя на весить очень многое. Само же водоснабжение - не КИИ в текущей версии законодательства
И еще. Организация, занимающаяся водоснабжением - это критически важный объект (по МЧС), но не КИИ (по ФЗ-187). Поэтому, написав в заметке по ФЗ-187, что водоканал - это КВО, вы еще больше путаете аудиторию 🙂
AL
Иван
Товарищи, ну я Вас не понимаю. В который раз один и тот же вопрос. Вы от чего отталкиваетесь от Устава или прочего, что субъект это субъект кии или Вы будете смотреть на ИС, которая работает в нужной сфере и она будет делать субъект субъектом кии?
От всего 🙂 Есть явные субъекты КИИ. Например, банк или нефтяная компания. Есть неявные. Например, что-товодоканал или курьерская служба. Им нужно смотреть Устав
И
8) субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.
2018 November 08
И
ИС функционирует в сфере
И
Alexey Lukatsky
От всего 🙂 Есть явные субъекты КИИ. Например, банк или нефтяная компания. Есть неявные. Например, что-товодоканал или курьерская служба. Им нужно смотреть Устав
Так вы же ИС рассматриваете, не завод или здание. Информационную систему
VM
Иван
Да почему же? Ну есть у Вас устав и что? Нет у Вас ИС - вы субъект?
Устав: производство химического ... чего-нибудь - сфера КИИ, идём дальше.
Зашли. Компов нет, оборудования нет, телефон отключили. - объектов нет. Только бизнес-план на столе, а организация торгует семечками в розницу.
Вышли.
Зашли. Компов нет, оборудования нет, телефон отключили. - объектов нет. Только бизнес-план на столе, а организация торгует семечками в розницу.
Вышли.
AS
Иван
ИС функционирует в сфере
Где у ИС написано в какой "сфере она функционирует"? Устав это не про ИС
AL
Иван
Так вы же ИС рассматриваете, не завод или здание. Информационную систему
Формально - да. Фактически - хотел бы я посмотреть на организацию, у которой сегодня нет ИС
AL
Где у ИС написано в какой "сфере она функционирует"? Устав это не про ИС
У некоторых в паспорте на ИС 🙂
AS
Прям графа: "Сфера функционирования"? :)
И
Где у ИС написано в какой "сфере она функционирует"? Устав это не про ИС
Это уже ее функционал, тз, признаки, спец нпа. Да много гле можно найти