ПЛ
Size: a a a
2018 December 02
2018 December 03
СП
Почему в 5 показателе критериев значимости, если доступ к ГИС не доступен сутки, то 3 категория, если 6 и менее часов - первая. почему не наоборот, чем больше услуга не доступна тем больший вред ?
AB
Почему в 5 показателе критериев значимости, если доступ к ГИС не доступен сутки, то 3 категория, если 6 и менее часов - первая. почему не наоборот, чем больше услуга не доступна тем больший вред ?
Вы не вред оцениваете, а значимость объекта КИИ. Если разрешена недоступность менее 6 часов, то этот ОКИИ очевидно важнее того, где недостпность может быть сутки
DN
От обратного, чем "сильнее" требование к бесперебойности доступа к госуслуге тем выше категория
ПЛ
SB
На разных мероприятиях от регулятора поступала противоречивая информация по поводу Распределенных систем КИИ. Попробовал дать оптимальное направление в условиях пока не будет более точной информации в НПА https://sborisov.blogspot.com/2018/12/blog-post.html
D
Про право пользования, имхо, многие как-то далеко берут. Можно даль в пользование систему, как лопату. А предоставление доступа к сервису на правах пользователя (как банк-клиент) - это другое.
D
Ну и далее. Субъект смотрит на процессы, смотрит на системы, кот их автоматизируют. Допустим считает, что доступ в какую-то систему ему требуется в рамках критического процесса. Ну ок - АРМ доступа и что с ним связано может выделить в объект и категорировать при желании. Если это не центральный сегмент, типа ДБО и т. д. с другими сервисами, то почти наверняка значимым не будет
2018 December 04
Е
В банке есть АБС, но банк не является значимой кредитной организацией. Будет ли АБС являться ОКИИ?
S
В банке есть АБС, но банк не является значимой кредитной организацией. Будет ли АБС являться ОКИИ?
системнообразующей вы имели ввиду?
A
В банке есть АБС, но банк не является значимой кредитной организацией. Будет ли АБС являться ОКИИ?
Будет, но этот показатель не будет применим при оценке (категорировании).
Е
И какой же всетаки пункт из 127 пп можно применить к АБС
Е
Возникновение ущерба бюджетам РФ тоже не проходим не подной из категории
A
Смотрите, Ваша АБС будет объектом КИИ, если она обрабатывает некий критический процесс, нарушение которого может привести к негативному(ым) последствию(ям).
Но не факт, что к этому ОКИИ будут применимы те показатели критериев значимости, которые указаны в ПП-127. В этом случае, скорее всего, этот ОКИИ окажется незначимым.
Но не факт, что к этому ОКИИ будут применимы те показатели критериев значимости, которые указаны в ПП-127. В этом случае, скорее всего, этот ОКИИ окажется незначимым.
Е
Получается показатели нужно применять к критическим процессам?
A
Показатели, о которых Вы упомянули выше, надо применять к ОКИИ, подлежащим категорированию.
Т.е. Вы сначала определяетесь с тем является ли АБС объектом КИИ, подлежащим категорированию, вообще (о показателях не думаете), а уже потом, когда подали этот ОКИИ в ФСТЭК, то оцениваете его по этим показателям.
Т.е. Вы сначала определяетесь с тем является ли АБС объектом КИИ, подлежащим категорированию, вообще (о показателях не думаете), а уже потом, когда подали этот ОКИИ в ФСТЭК, то оцениваете его по этим показателям.
D
Там же не только из системообразующих, но и по объему транзакций можно считать кктегорию. Но это для значимости, а объектом будет в любом случае
AL
Там же не только из системообразующих, но и по объему транзакций можно считать кктегорию. Но это для значимости, а объектом будет в любом случае
Нет. Емть ответ ЦБ, что считать в 3.3 надо обе части, а не по отдельности. То есть надо быть и значимым и число операций выше лимита
D
о, спасибо, интересно. А ссылку на ответ можно?
AL
Нет, он частный, как обычно ;-(