Если я к своему приду с кучей вопросов ачто если, получу от него только встречный вопрос: ачтоесли я тебя щас уволю )))

это как ответственный за ИБ в предприятии - начальник отдела ИБ и сам отдел ИБ, с соответствующим положением об отделе и должностными инструкциями

имею ввиду когда вас назначают уполномоч лицом за иб кии, у вас должны быть полномочия для создания систем иб кии. а если их не дают, вот тогда вы как зиппредседатель Фунт из золотого теленка

У нас была ситуация на станции переливании крови, когда шлюз лег и станция не могла получить данные по отправкам и назначениям, а срок хранения невысокий. Вот вам и КИИ, и ущерб, и нормальные такие санкции в случае чего. Как гром грянет - так и поймут в чем соль

Коллеги. Честно говоря, это проблема CISO (админа ИБ или как у вас это называется) донести до топ-менеджмента (например, главврача, главного инженера, гендира, совета директоров и пр.) мысль, что им ВЫГОДНО потратить деньги на КИИ/ИБ/пр. Без вовлечённости руководства можно даже не начинать делать остальное. Да у организации может не быть денег сейчас, но если руководство будет заинтересовано, то будет искать способ их найти, а не причину, почему не искать. Если руководитель отказывает вам в помощи по КИИ, потому что не понял ничего, или не воспринял риски, то это цисо плохой. А если руководитель осознаёт риски и принимает/игнорирует их, то... Дальше вам решать будете ли вы с ним работать дальше.
Вы на корабле и видите, что заходите на минное поле. Ваша задача объяснить риски взрыва мин. Как - сами решайте.
Руководитель пойдёт на снижение уровня риска до более менее приемлемого уровня при небольших затратах (если, конечно, у нет цели утопить корабль). Так что дерзайте и дано вам будет (ресурсы на обеспечение безопасности КИИ)

поправьте если не прав, в 235пр говорится о уполномоченном лице, которое создает систему иб и о структурном подразделении, так вот если руководство назначает вас как уполномоч лицо, вы должны создать систему без, и вам должны это позволить. Или вы подразделение и выполняете указания рук субъекта, ответственность на нем

Ты все правильно говоришь, но есть одно "но". В среднестатистической больнице (образцово-показательные не берем) нет не только "админа ИБ", но и выделенного айтишника. Очень часто информатизация - дело рук конкретного врача-энтузиаста, причем только в пределах одного отделения.

имею ввиду когда вас назначают уполномоч лицом за иб кии, у вас должны быть полномочия для создания систем иб кии. а если их не дают, вот тогда вы как зиппредседатель Фунт из золотого теленка

Здравствуйте, кто-нибудь может скинуть любые документы где идет упоминание типов компьютерных инцидентов или их классификация?

Смотря что вы назыааете словом "создавать". Например, это может быть обязанность разрабатывать планы мероприятий, которые будут утверждаться руководством и исполняться совсем другими людьми.

К вопросу об аренде объектов КИИ: при классификации факта хозяйственной жизни и определении основания для учёта объекта, следует смотреть не на форму договора, а на экономический смысл отношений, права и обязанности сторон данного договора http://bit.ly/2OImLWz

тут не я понимаю, что под созданием понимается так же описано в 235 и 11 статье 187

В качестве иллюстрации. Недавно было решение ВС РФ по вроде бы простому гражданскому иску. Человек разрешил приятелю пользоваться его пустующим гаражом. Замыкание, гараж сгорел вместе с машиной. ВС РФ решил, что, несмотря на формулировку "пользоваться моим гаражом", это не договор аренды/пользования, а услуга хранения. А за сохранность доверенного имущества нужно отвечать.

Это к вопросу о том, будут ли суды ориентироваться на уставы и мнение регуляторов :)

Пример любопытен, но в контексте вопроса не ясен вывод из него =) А вообще, пока не будет правоприменительной практики, мы все можем только гадать, на что будут суды ориентироваться.

Ты все правильно говоришь, но есть одно "но". В среднестатистической больнице (образцово-показательные не берем) нет не только "админа ИБ", но и выделенного айтишника. Очень часто информатизация - дело рук конкретного врача-энтузиаста, причем только в пределах одного отделения.

У меня не образцовое лпу. Но есть служба ит с 120% загруженностью. Нужна доп. Ставка и отдельный человек на иб. Тогда будет результ. Веду войну по выбиванию, т.к. видимо это нужно только мне в больнице. Юристы (как уже ныл выше по портянке) в домике. Исполнение законов, информирование рукля, предупреждение его за что его могут атата - это видимо не задачи юристов.