D
Например что это может быть ? Мы только статистические отчеты отправляем
ну так у вас там 152й ФЗ и требования к оборудованию рабочего места с установленным SecretNet.
Size: a a a
2019 February 07
M
Например что это может быть ? Мы только статистические отчеты отправляем
СуперЭВМ например или другие системы для проведения исследований.
Хотя не во всяком вузе есть, не то что колледже
Хотя не во всяком вузе есть, не то что колледже
VM
Это как посмотреть. Если в колледже они занимаются научно-исследовательской деятельностью, то чревато. Вдруг они ОМП соберут случайно? )
Это не про КИИ. Даже если ВУЗ будет собирать ОМП на постоянной основе (что не сделают - ОМП выходит), то это другая сфера законодательства. КИИ - это про то, что ОМП не должно активироваться от компьютерной атаки. Так, что вам надо не случайно каждый раз ОМП собирать, а по документам провести производство ОМП. ВОт в этом случае - да, под КИИ попадаете
СI
ну так у вас там 152й ФЗ и требования к оборудованию рабочего места с установленным SecretNet.
Это есть. А 152 затрагивает 187 ?
СI
СуперЭВМ например или другие системы для проведения исследований.
Хотя не во всяком вузе есть, не то что колледже
Хотя не во всяком вузе есть, не то что колледже
этого точно нет )
M
этого точно нет )
Ну тогда защищайте свои ПДн, 187 не для вас ))
D
СуперЭВМ например или другие системы для проведения исследований.
Хотя не во всяком вузе есть, не то что колледже
Хотя не во всяком вузе есть, не то что колледже
обычно они в изолированном сегменте
D
Это есть. А 152 затрагивает 187 ?
нет
M
обычно они в изолированном сегменте
Разницы никакой, если есть система в сфере науки - вы субъект КИИ
D
Разницы никакой, если есть система в сфере науки - вы субъект КИИ
ну это да. согласен
СI
Спасибо большое за ваше внимание и ответы !
DK
Это как посмотреть. Если в колледже они занимаются научно-исследовательской деятельностью, то чревато. Вдруг они ОМП соберут случайно? )
ОМП (фосген и синильную кислоту) я не без надежды на успех пытался синтезировать подростком на даче. Ибо, как было написано в сохранившемся от прадеда учебнике "Боевые химические вещества" издания 1940 года: "Каждый советский человек должен уметь защищать Родину, превращая в оружие то, что продается в мвгазинах" :)
Но если серьезно, то именно в случае научных учреждений я бы отталкивался от последствий. Если возможен срыв госконтракта или экологические последствия - имеет смысл категорироваться. Если это чисто коммерческая наука, то риски минимальны.
Но если серьезно, то именно в случае научных учреждений я бы отталкивался от последствий. Если возможен срыв госконтракта или экологические последствия - имеет смысл категорироваться. Если это чисто коммерческая наука, то риски минимальны.
AC
Заполняю сведения о результатах присвоения ОКИИ одной из категорий. Есть пункты 6.1 и 6.2. нарушители и основные угрозы, вопрос это нарушители и актуальные угрозы в соответствии с базовой моделью от 15.02.2008? Или есть какие другие документы?
DK
Это не про КИИ. Даже если ВУЗ будет собирать ОМП на постоянной основе (что не сделают - ОМП выходит), то это другая сфера законодательства. КИИ - это про то, что ОМП не должно активироваться от компьютерной атаки. Так, что вам надо не случайно каждый раз ОМП собирать, а по документам провести производство ОМП. ВОт в этом случае - да, под КИИ попадаете
👍
СI
Это как посмотреть. Если в колледже они занимаются научно-исследовательской деятельностью, то чревато. Вдруг они ОМП соберут случайно? )
Это не про нас, у нас наооборот про всех вылечить и выходить )
KS
Добрый день, уважаемые участники!
Мы провели категорорирование, объекты не критические.
Теперь во ФСТЭК мы отправляем сведения по форме 236 приказа и акт. Верно? Каким образом нужно оформить акт ?
Мы провели категорорирование, объекты не критические.
Теперь во ФСТЭК мы отправляем сведения по форме 236 приказа и акт. Верно? Каким образом нужно оформить акт ?
А
Акт вы не отправляете. Только форму сведений
А
Акт храните у себя
AC
Добрый день, уважаемые участники!
Мы провели категорорирование, объекты не критические.
Теперь во ФСТЭК мы отправляем сведения по форме 236 приказа и акт. Верно? Каким образом нужно оформить акт ?
Мы провели категорорирование, объекты не критические.
Теперь во ФСТЭК мы отправляем сведения по форме 236 приказа и акт. Верно? Каким образом нужно оформить акт ?
Акт не отправляется, толь сведения по форме
KS
А мы можем к акту приложениями сделать как раз формы из 236?