ПЛ
Теоретически да. Но ФСБ не уполномочена проводить проверки по 187-ФЗ, это прерогатива ФСТЭК, которая в свою очередь не уполномочена в части СКЗИ. Основная задача ФСБ в рамках 187-ФЗ - помощь субъектам в реагировании на инциденты.
Size: a a a
2018 November 20
ПЛ
Если конечно дело дойдет до расследования по ст.274.1, то теоретически ФСБ как ответственная за дела по этой статье может что-то обнаружить по части СКЗИ.
SP
Павел Луцик
Теоретически да. Но ФСБ не уполномочена проводить проверки по 187-ФЗ, это прерогатива ФСТЭК, которая в свою очередь не уполномочена в части СКЗИ. Основная задача ФСБ в рамках 187-ФЗ - помощь субъектам в реагировании на инциденты.
Сильно подозреваю, что в рамках помощи по реагированию будет проведено и мини расследование )
SP
Sergey Pariev
Сильно подозреваю, что в рамках помощи по реагированию будет проведено и мини расследование )
Как минимум на соответствие заявленного в акте и фактической ситуации .. ну и сами акты очевидно материал для анализа нарушений
A
Sergey Pariev
Сильно подозреваю, что в рамках помощи по реагированию будет проведено и мини расследование )
Да они проведут оценку безопасности в рамках исполнения п. 4 ч. 4 ст. 6 187-ФЗ.
АС
Опять же - все разбивается о бюджет. если нет у больницы/поликлиники денег (а в русской глубинке это особенно актуально, да и не только в глубинке), причем не только на комп.нужды, но даже на банальные перевязочные материалы - вряд ли демонстрирование приказа в очередной раз переубедит руководство.
Если человек не в соседнем таком же окопе - сложно обьяснить. Сытый пешему не лысый.
1
Если человек не в соседнем таком же окопе - сложно обьяснить. Сытый пешему не лысый.
О том и речь
ЮЛ
Denis Nitsenko
Коллеги, мое медицинское руководство мне ответило однозначно "выход из строя ис, не означает неоказание помощи пациенту!"
Правильная позиция руководства
DN
Правильная позиция руководства
👍 Причем в полном объеме согласно стандартам!
АС
Denis Nitsenko
Коллеги, мое медицинское руководство мне ответило однозначно "выход из строя ис, не означает неоказание помощи пациенту!"
За счет компенсационных мер?
ЕР
Коллеги, дайте мнение по ситуации, пожалуйста. Когда формировали перечень объектов, то был большой объем разрозненных систем. Больше сотни. Их включили в перечень и отправили во ФСТЭК. Так совпало, что параллельно идёт масштабная централизация. И половина систем заменится одной к концу категорирования, а ещё за следующие пару лет будет единая распределенная система. Есть ли возможность исключить то, чего уже нет из перечня окии к моменту подачи актов категорирования?
Чтобы не писать 50 или более актов о несуществующих уже системах.
Чтобы не писать 50 или более актов о несуществующих уже системах.
A
Евгений Р
Коллеги, дайте мнение по ситуации, пожалуйста. Когда формировали перечень объектов, то был большой объем разрозненных систем. Больше сотни. Их включили в перечень и отправили во ФСТЭК. Так совпало, что параллельно идёт масштабная централизация. И половина систем заменится одной к концу категорирования, а ещё за следующие пару лет будет единая распределенная система. Есть ли возможность исключить то, чего уже нет из перечня окии к моменту подачи актов категорирования?
Чтобы не писать 50 или более актов о несуществующих уже системах.
Чтобы не писать 50 или более актов о несуществующих уже системах.
Да, надо писать регулятору и подробно обосновывать ситуацию.
ПЛ
Да они проведут оценку безопасности в рамках исполнения п. 4 ч. 4 ст. 6 187-ФЗ.
Тут как мне кажется скорее речь про анализ работы ГосСОПКА - собрать через нее информацию и проанализировать не выходя из кабинета на Лубянке или где-то еще.
ЕР
Да, надо писать регулятору и подробно обосновывать ситуацию.
Был опыт у кого-нибудь такой? Есть практика подобного общения с регулятором?
A
Евгений Р
Был опыт у кого-нибудь такой? Есть практика подобного общения с регулятором?
Это озвучивал Лютиков на метод сборе.
ЕР
Это озвучивал Лютиков на метод сборе.
Спасибо!
И
Правильная позиция руководства
Руководство смотрит со стороны 323 фз поэтому для него в приоритете оказание мед помощи. Помимо этого есть и иные нпа НЕ связанные с мед деятельностью, которые Руководство ОБЯЗАНО исполнять. Учитывая что век 21. Это надо донести до руководства и дать ему это понять.
N
Коллеги, кажется кто то выкладывал ссылку с примерами ТЗ на создание сисем безопасности в соотвествии с требованиями по 239, напомните пожалуйста её у кого есть
И
Для @Nikooos
И
Примеры ТЗ на категорирование объектов КИИ из открытых конкурсов (подборка) http://bit.ly/2PcRkJb
