В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

КИИ 187-ФЗ

3249 membersпожаловаться на группу
2019 February 07

M

Mikhail in КИИ 187-ФЗ
Николай Двойнишников
Недавно столкнулся с ситуацией, когда ОКИИ содержит неаттестованую ИСПДн. Данный ОКИИ был включен в перечень и отправлен в ФСТЭК. Сейчас перед нами стоит вопрос: рациональнее в первую очередь провести аттестацию ИСПДн или же категорирование данного ОКИИ? Как вы считаете и почему?
Чтобы не делать двойную работу, лучше защитить вашу систему как значимый объект КИИ (по 239) с учетом что там имеются ИСПДн.
А аттестация ИСПДн необязательна, как уже было сказано.
источник
09:39пожаловаться#1

PK

Pavel Korostelev in КИИ 187-ФЗ
Николай Двойнишников
Недавно столкнулся с ситуацией, когда ОКИИ содержит неаттестованую ИСПДн. Данный ОКИИ был включен в перечень и отправлен в ФСТЭК. Сейчас перед нами стоит вопрос: рациональнее в первую очередь провести аттестацию ИСПДн или же категорирование данного ОКИИ? Как вы считаете и почему?
Если вы гос, Сначала аттестовать испдн, тогда не нужно будет до окончания аттестата переаттестовываться по требованиям 239 приказа
источник
09:40пожаловаться#2

НД

Николай Двойнишников in КИИ 187-ФЗ
Pavel Korostelev
Если вы гос, Сначала аттестовать испдн, тогда не нужно будет до окончания аттестата переаттестовываться по требованиям 239 приказа
Нет, к сожалению, так не выйдет. Ведь там не только ИСПДн, но и другая ИС, которая эту ИСПДн в себя включает)
источник
09:49пожаловаться#3

НД

Николай Двойнишников in КИИ 187-ФЗ
Благодарю за ответы :)
источник
09:50пожаловаться#4

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Pavel Korostelev
Если вы гос, Сначала аттестовать испдн, тогда не нужно будет до окончания аттестата переаттестовываться по требованиям 239 приказа
Вы всерьез считаете, что если  значимый объект 1 категории по  совместительству является ИСПД 3 класса, то на мер защиты 3 класса достаточно и на более высокие требования по защите ЗОКИИ можно забить болт? :)
источник
11:51пожаловаться#5

PK

Pavel Korostelev in КИИ 187-ФЗ
Dmitry Kuznetsov
Вы всерьез считаете, что если  значимый объект 1 категории по  совместительству является ИСПД 3 класса, то на мер защиты 3 класса достаточно и на более высокие требования по защите ЗОКИИ можно забить болт? :)
Если система уже была аттестована, на основании чего будут требовать переаттестации?
источник
12:02пожаловаться#6

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Pavel Korostelev
Если система уже была аттестована, на основании чего будут требовать переаттестации?
1. "Приказ 239" и "аттестация/переаттестация" - понятия из разных вселенных.
2. Видимо, под "не надо выполнять требования 239 приказа" вы имели в виду "не надо заново аттестовывать". Тогда лучше так и писать, а то воспринимается как "не надо выполнять вообще"
источник
12:06пожаловаться#7

PK

Pavel Korostelev in КИИ 187-ФЗ
Косякнул. Виноват!
источник
12:07пожаловаться#8

PK

Pavel Korostelev in КИИ 187-ФЗ
Dmitry Kuznetsov
1. "Приказ 239" и "аттестация/переаттестация" - понятия из разных вселенных.
2. Видимо, под "не надо выполнять требования 239 приказа" вы имели в виду "не надо заново аттестовывать". Тогда лучше так и писать, а то воспринимается как "не надо выполнять вообще"
Ну не совсем из разных. Аттестация упоминается в п. 12.7.
источник
12:09пожаловаться#9

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Pavel Korostelev
Ну не совсем из разных. Аттестация упоминается в п. 12.7.
В п. 12.7 в абзаце про аттестацию речь идет только о ГИС и с прямой отсылкой к 17 приказу. Для остальных стстем - только по желанию оператора
источник
12:17пожаловаться#10

СI

Сергей Таранов IT- специалист in КИИ 187-ФЗ
Здравствуйте, коллеги!
Подскажите, пожалуйста, образовательное учреждение - колледж, относится к субъектам 187 ФЗ ?
источник
12:20пожаловаться#11

PK

Pavel Korostelev in КИИ 187-ФЗ
Dmitry Kuznetsov
В п. 12.7 в абзаце про аттестацию речь идет только о ГИС и с прямой отсылкой к 17 приказу. Для остальных стстем - только по желанию оператора
Да, вижу, в 21-м приказе аттестация не упоминается. Спасибо за уточнение )
источник
12:29пожаловаться#12

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Сергей Таранов IT- специалист
Здравствуйте, коллеги!
Подскажите, пожалуйста, образовательное учреждение - колледж, относится к субъектам 187 ФЗ ?
Нет, образование в сферы деятельности субъектов КИИ не входит
источник
12:32пожаловаться#13

M

Mikhail in КИИ 187-ФЗ
Сергей Таранов IT- специалист
Здравствуйте, коллеги!
Подскажите, пожалуйста, образовательное учреждение - колледж, относится к субъектам 187 ФЗ ?
А у вам есть системы, функционирующие в сфере науки?
источник
12:32пожаловаться#14

СI

Сергей Таранов IT- специалист in КИИ 187-ФЗ
Dmitry Kuznetsov
Нет, образование в сферы деятельности субъектов КИИ не входит
Где можно посмотреть подробнее ?
источник
12:34пожаловаться#15

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
В ФЗ, определение субъекта КИИ :)
источник
12:35пожаловаться#16

СI

Сергей Таранов IT- специалист in КИИ 187-ФЗ
Mikhail
А у вам есть системы, функционирующие в сфере науки?
Например что это может быть ? Мы только статистические отчеты отправляем
источник
12:35пожаловаться#17

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Mikhail
А у вам есть системы, функционирующие в сфере науки?
Наука в колледже? :) Несерьезно
источник
12:35пожаловаться#18

VM

Vladimir Minakov in КИИ 187-ФЗ
ОБразование - точно не КИИ. В какой бы сфере не было, ущерба большого не будет, если даже в образовательном учреждении будут учить (ну вдруг такое бывает) чуши какой-нибудь. Человека всё равно не допустят к красной кнопке только на основании диплома.
источник
12:37пожаловаться#19

СИ

Светлана Иванова in КИИ 187-ФЗ
Dmitry Kuznetsov
Наука в колледже? :) Несерьезно
Это как посмотреть. Если в колледже они занимаются научно-исследовательской деятельностью, то чревато. Вдруг они ОМП соберут случайно? )
источник
12:37пожаловаться#20