Size: a a a

2018 November 30

ПЛ

Павел Луцик in КИИ 187-ФЗ
Katherine Shu
Добрый день!
1. Подскажите, ФСТЭК нам отвечает что-то после отправки перечня объектов КИИ? Если да, то в каком документе об этом упоминается?
2. Мы не можем категорировать часть ИС? Только полностью ?
1. Формально не должен отвечать, но по факту может позвонить по контактам указанным при отправке перечня и что-то уточнить!
2. В итоге категорировать нужно все ИС, но по 127-ПП сведения по результатам категорирования оформляются на каждый объект и не запрещено формировать и направлять регулятору эти сведения на один или несколько (т.е. не на все сразу) объекты. Главное в итоге уложиться в год с даты формирования перечня
источник

ПЛ

Павел Луцик in КИИ 187-ФЗ
Katherine Shu
Нам пришел приказ о создании локальных актов по КИИ. Сейчас создан приказ и положение  о комиссии, перечень объектов КИИ. Во ФСТЭК  еще ничего не отправляли. Правильно понимаю, что на данном этапе хватит документов из 1 Блока? Или все таки нужно что-то еще ?
Да, достаточно.
источник

KS

Katherine Shu in КИИ 187-ФЗ
Павел Луцик
Да, достаточно.
А в заключении о наличии процессов и объектов номер по ОКВЭД обязательно должен быть ?
источник

KS

Katherine Shu in КИИ 187-ФЗ
У нас ГКУ
источник

ПЛ

Павел Луцик in КИИ 187-ФЗ
Нет, не должен. Да и само заключение не является обязательным.
источник

v

vadim.s. in КИИ 187-ФЗ
а в ворде есть?
источник

KS

Katherine Shu in КИИ 187-ФЗ
источник

KS

Katherine Shu in КИИ 187-ФЗ
vadim.s.
а в ворде есть?
Пожалуйста.
источник

KS

Katherine Shu in КИИ 187-ФЗ
Всем огромное спасибо!!!
источник

AL

Alexey Lukatsky in КИИ 187-ФЗ
Диалог с регулятором на SOC Forum. Видео - https://tv.ib-bank.ru/video/365
источник

v

vadim.s. in КИИ 187-ФЗ
Katherine Shu
Пожалуйста.
спасибо))
источник

SB

Sergey Borisov in КИИ 187-ФЗ
Оо, послушаем
источник

A

Alexxiel in КИИ 187-ФЗ
Что-то вот смотрю п. 11-14 ПП-127 и не вижу требования о наличии Положения о комиссии. А начиная с п. 8 этого перечня вообще требования только если Ваши объекты станут значимыми.
источник

KS

Katherine Shu in КИИ 187-ФЗ
Alexxiel
Что-то вот смотрю п. 11-14 ПП-127 и не вижу требования о наличии Положения о комиссии. А начиная с п. 8 этого перечня вообще требования только если Ваши объекты станут значимыми.
Поэтому я и уточняю) нашла список в интернете.
источник

A

Alexxiel in КИИ 187-ФЗ
Katherine Shu
Поэтому я и уточняю) нашла список в интернете.
Обязательные документы: решение (приказ/распоряжение) о создании комиссии по категорированию, перечень ОКИИ, подлежащих категорированию, Акт категорирования, заполненная форма из приказа № 236. Наличие этих документов обусловлено ПП-127, и они готовятся в этот процесс.
Ещё есть такая вещь, как исходные данные для категорирования. Там тоже есть ряд документов, но они, по идее, могут быть просто в наличии, так как готовились ранее для других нужд и целей.
источник

T

TopKa in КИИ 187-ФЗ
Alexxiel
Что-то вот смотрю п. 11-14 ПП-127 и не вижу требования о наличии Положения о комиссии. А начиная с п. 8 этого перечня вообще требования только если Ваши объекты станут значимыми.
Регулятору положение о комиссии по категорированию не нужно. Оно нужно для работы самой комиссии в большой структуре
источник

A

Alexxiel in КИИ 187-ФЗ
TopKa
Регулятору положение о комиссии по категорированию не нужно. Оно нужно для работы самой комиссии в большой структуре
Я там ранее приводил ссылку на пост одного из блогеров, который тоже описывал формат (пример) такого положения. Но такая вещь, что если присмотреться к этому примеру, то станет заметным, что оно (хоть не полностью) копирует ПП-127. А раздать поручения комиссии можно и в приказе по ее созданию, к примеру:
п. 1 создать комиссию по категорированию.
п. 2 утвердить состав комиссии по категорированию (приложение к настоящему приказу).
п. 3 комиссии по категорированию:
п. 3.1 провести инвентаризацию ... в срок до ...
п. 3.2 выявить критические процессы в срок до
... и т.д.

Но я не говорю, что этого положения категорически быть не должно. Если субъекту так хочется или так удобнее, или этого от субъекта требует тот, кто над ним, то почему бы и нет?!
источник

T

TopKa in КИИ 187-ФЗ
Я говорю из собственного опыта. Есть комиссия, есть задания, а работа буксует. членов комиссии еще надо наделить полномочиями, обязанностими и т.д. А это уже тянет на положение.
источник

A

Alexxiel in КИИ 187-ФЗ
TopKa
Я говорю из собственного опыта. Есть комиссия, есть задания, а работа буксует. членов комиссии еще надо наделить полномочиями, обязанностими и т.д. А это уже тянет на положение.
Я тоже из собственного опыта)))
источник

AL

Alex L in КИИ 187-ФЗ
TopKa
Я говорю из собственного опыта. Есть комиссия, есть задания, а работа буксует. членов комиссии еще надо наделить полномочиями, обязанностими и т.д. А это уже тянет на положение.
Совершенство не знает предела. При желании на каждое требование ПП и приказов, можно делать свой отдельный приказ,  если свободеного времени много. А регулятору, после общения с ним, нужен перечень и сведения по категорированию
источник