А он не ОКИИ, ему можно.

Но если серьёзно, то все нормально, захожу, листаю...

значит доступен, но не всем)

Подписка закончилась 😉

Выступление В.С.Лютикова на itsec-2018

Доброе утро коллеги, подскажите, какие документы нужно подготовить вместе с перечнем объектов кии? Насколько я понял должен быть еще акт обследования объектов кии, но я не могу найти его образец...

Чисто формально регулятор хочет увидеть два документа: перечень ОКИИ, подлежащих категорированию, и заполненную форму из приказа ФСТЭК № 236. Кроме этого (опять же формально) ещё один документ железно должен просто быть у субъекта - акт категорирования ОКИИ. Если у тех документов, что хочет видеть регулятор есть установленные формы, то у акта, к примеру, ее нет.
Также никто не мешает субъекту КИИ документировать в той или иной форме всю деятельность комиссии по категорированию.

Ясно, благодарю!

Вопрос по 236 приказу. Обзац № 9 "Организационные и технические меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры" заполнять нужно, если ОКИИ комиссия признала незначимым и нет необходимости присвоения категории?

Мы делали запрос. Нам ответили, что надо заполнять. Поищите по этому пункту. В истории. Там есть ответ фстэк с пояснениями

Добрый день, можно выложить в публичный доступ ответ регулятора?

Огромное спасибо!

Коллеги, добрый день!
Подскажите пожалуйста, есть примеры заполненных перечней КИИ по банковской сфере?
Может кто-то поделится?

Коллеги, добрый день! Размылось понимание пары вопросов. Помогите советом.
1. Допустим мы подаем Перечень ОКИИ из 150 шт. В результате категорирования из них ЗОКИИ признается только 45. Какие-то мероприятия нужно будет в дальнейшем проводить с незначительными объектами кии. Или про них забываем?
2. Можно ли после подачи Перечня докинуть систему на этапе категорирования. Или поменять наименование объекта? Или все как подали в Перечне так они там на вечно с таким наименованием?

Коллеги столкнулись с такой ситуацией, в местный Тфомс пришло письмо из ФОМС, где идёт речь о том что информационные системы Тфомс являются системами функционирующие в сфере здравоохранения. И исходя из этого они должны провести мероприятия по категорированию. При этом при анализе в уставных документах и оквэд и прочем нигде нет информации о здравоохранении из чего вывод что они не субъекты КИи. И это противоречие ставит в тупик. По анализу документов - не субъекты. По распоряжению ФОМС провести работы по 187-фз

по 1 вопросу: у Субъектов КИИ (вне зависимости от наличия значимых ОКИИ) есть определенные обзанности в соответствии со ст.9 187-ФЗ, в том числе незамедлительно информировать о компьютерных инцидентах ФСБ России

1. Забываем о не значимых, но если они были в перечне, сначала на них заполняем форму 236 где объявляем незначимыми.  2. После подачи перечня можно написать письмо корректировки, где сообщить о причинах изменения перечня. Так же рекомендую попробовать им позвонить, уточнить как правильно внести корректировки

Опритесь не только на уставные документы. откройте определение "информационные системы в сфере здравохранения"