СП
Чего только нет на 1с, Вы бы конкретизировали ...
Конфигурации: Зарплата и управление персоналом, управление производственным предприятием.
Size: a a a
2018 November 28
АТ
Коллеги, 1С не относится к кии ?
Относить или не относить - главный вопрос. Почитайте тут https://www.securitylab.ru/blog/personal/plutsik/344095.php (забегая вперед, скажу, неизвестно)
v
Павел Луцик
В своих размышлениях можно далеко зайти. Но очевидно, что прямой связи между атакой на систему пожаротушения и тем, что сгорят сервера, нет.
не совсем так,активация системы автоматического пожаротушения приведет к остановке критичного процесса. Тут действие прямое.
ПЛ
vadim.s.
не совсем так,активация системы автоматического пожаротушения приведет к остановке критичного процесса. Тут действие прямое.
Да, я чуть выше с этим согласился.
v
Павел Луцик
Да, я чуть выше с этим согласился.
а вот пожарн си6нализацию можно посчитать как не подлежащую категорированию
ПЛ
vadim.s.
а вот пожарн си6нализацию можно посчитать как не подлежащую категорированию
Ага
НД
Коллеги, добрый день.
Такой вопрос: какие прогоаммно-аппаратные средства вписывать в форму ПФ236 (п. 5.1), если ОКИИ является распределенным, и все его компоненты принадлежат нескольким юр. лицам? То есть, сервером владеет лицо А, АРМами - лицо Б, а оборудованием автоматизированного сбора данных - лицо В. При всем этом только лицо В является СКИИ (оно же отвечает за заполнение ПФ236 и является формальным владельцем системы).
Помогите, пожалуйста.
Такой вопрос: какие прогоаммно-аппаратные средства вписывать в форму ПФ236 (п. 5.1), если ОКИИ является распределенным, и все его компоненты принадлежат нескольким юр. лицам? То есть, сервером владеет лицо А, АРМами - лицо Б, а оборудованием автоматизированного сбора данных - лицо В. При всем этом только лицо В является СКИИ (оно же отвечает за заполнение ПФ236 и является формальным владельцем системы).
Помогите, пожалуйста.
2018 November 29
MV
Коллеги, добрый день.
Такой вопрос: какие прогоаммно-аппаратные средства вписывать в форму ПФ236 (п. 5.1), если ОКИИ является распределенным, и все его компоненты принадлежат нескольким юр. лицам? То есть, сервером владеет лицо А, АРМами - лицо Б, а оборудованием автоматизированного сбора данных - лицо В. При всем этом только лицо В является СКИИ (оно же отвечает за заполнение ПФ236 и является формальным владельцем системы).
Помогите, пожалуйста.
Такой вопрос: какие прогоаммно-аппаратные средства вписывать в форму ПФ236 (п. 5.1), если ОКИИ является распределенным, и все его компоненты принадлежат нескольким юр. лицам? То есть, сервером владеет лицо А, АРМами - лицо Б, а оборудованием автоматизированного сбора данных - лицо В. При всем этом только лицо В является СКИИ (оно же отвечает за заполнение ПФ236 и является формальным владельцем системы).
Помогите, пожалуйста.
Фстэк сказал - описывать всю ситуацию, кто с кем в каких отношениях, что и кто куда заносит что берут - вопрос в центральный апарат
MV
У меня похоже, мне сказали все кто пользуется на договорной основе все эту систему себе должны написать как их кии
MV
Ота как
MV
И откатегорирлваться
MV
Просто жуть
MV
Буду запрос писать
ПЛ
Коллеги, добрый день.
Такой вопрос: какие прогоаммно-аппаратные средства вписывать в форму ПФ236 (п. 5.1), если ОКИИ является распределенным, и все его компоненты принадлежат нескольким юр. лицам? То есть, сервером владеет лицо А, АРМами - лицо Б, а оборудованием автоматизированного сбора данных - лицо В. При всем этом только лицо В является СКИИ (оно же отвечает за заполнение ПФ236 и является формальным владельцем системы).
Помогите, пожалуйста.
Такой вопрос: какие прогоаммно-аппаратные средства вписывать в форму ПФ236 (п. 5.1), если ОКИИ является распределенным, и все его компоненты принадлежат нескольким юр. лицам? То есть, сервером владеет лицо А, АРМами - лицо Б, а оборудованием автоматизированного сбора данных - лицо В. При всем этом только лицо В является СКИИ (оно же отвечает за заполнение ПФ236 и является формальным владельцем системы).
Помогите, пожалуйста.
Ситуация похожа на размещение ИС в коммерческом ЦОДе. В вашем случае лицо В является СКИИ, владеет ИС и несёт всю ответственность за предоставление во ФСТЭК сведений о результатах категорирования. Соответственно задача лица В собрать всю необходимую информацию, в том числе с других лиц и оформить в виде итоговых результатов по 236 приказу.
MV
Павел Луцик
Ситуация похожа на размещение ИС в коммерческом ЦОДе. В вашем случае лицо В является СКИИ, владеет ИС и несёт всю ответственность за предоставление во ФСТЭК сведений о результатах категорирования. Соответственно задача лица В собрать всю необходимую информацию, в том числе с других лиц и оформить в виде итоговых результатов по 236 приказу.
Фстэк немного иначе считает
MV
Напишу им что ответят то и примем
ПЛ
У меня похоже, мне сказали все кто пользуется на договорной основе все эту систему себе должны написать как их кии
Да, об этом говорил ФСТЭК и на встрече. ФСТЭК под иными законными основаниями понимает в том числе пользование ИС.
ПЛ
Фстэк немного иначе считает
Как он считает?
MV
Павел Луцик
Да, об этом говорил ФСТЭК и на встрече. ФСТЭК под иными законными основаниями понимает в том числе пользование ИС.
Именно так
MV
И каждое юр лицо должно категорировать то чем пользуется