VM
Естественно. Для ЗОКИИ документ еще редактируется, но расшифровка этих мер перекочуют в него без изменений
Ну да. Может. А может и нет. Дима, ваши ж самы родные анализ уязвимостей с АНЗ.1 стали АУД.2
Size: a a a
2019 March 04
DK
Ну да. Может. А может и нет. Дима, ваши ж самы родные анализ уязвимостей с АНЗ.1 стали АУД.2
Ага. Но ЗТС в приказе остались без изменения, а в самих требованиях к этим мерам и менять-то особо нечего :)
А
Иван
А почему Вы считаете что это ПП связано с подключением к ЕГИСЗ? 447 пп отчерчивает только круг информационных систем, позволяющих или плпадающих под определение "в здравоохранении". Подключение к ЕГИСЗ регулируется 555 пп и связными нпа. По сути вопроса - Вы, как владелец на законном основании, сами определяете относить ли ту или иную ИС к окии.
п.1 ПП. Я считал, что это ПП имеет область действия только для той области, для которой установлены эти правила. Ещё хочу уточнить, в ФЗ сказано рос. юр лица и + это ПП, значит все ком. больницы и аптеки попадают под 187-ФЗ?
И
Алексей
п.1 ПП. Я считал, что это ПП имеет область действия только для той области, для которой установлены эти правила. Ещё хочу уточнить, в ФЗ сказано рос. юр лица и + это ПП, значит все ком. больницы и аптеки попадают под 187-ФЗ?
Да. П1. Но прочтите дальше, после запятой егисз ))) первая часть-только часть. Это пп обобщает все ис в сфере здрава, не только взаимодействие с егисз (первое предложение до скобки). По второй части Вашего вопроса-все, это именно ВСЕ
DP
мы электронные копии документов отправляли на otd25@fstec.ru
Спасибо!
AL
понятно, значит физ и тех безоп этой ис не наша проблема. Спасибо
Если ваша ис окажется значимой, то нужно создавать систему защиты и реализовывать меры 239 приказа ФСТЭК. В перечне мер есть, также, и меры по физ. безопасности, а если в системе есть крипто, то добавится еще нормативка фсб, а если еще нужно аттестовывать, то без физ. мер вы точно не обойдетесь)
2019 March 05
v
Кто-то делал сравнение пп127 с проектом изменений?
A
vadim.s.
Кто-то делал сравнение пп127 с проектом изменений?
v
спасибо
PK
Коллеги, а поделитесь плз линком на проект 239 приказа. Заранее спасибо!
AT
Коллеги, а поделитесь плз линком на проект 239 приказа. Заранее спасибо!
Проект?
A
Коллеги, а поделитесь плз линком на проект 239 приказа. Заранее спасибо!
Линка ещё пока нет. Недавно было обсуждение проекта изменений в этот приказ ФСТЭК с представителями некоторых субъектов КИИ. В итоге некоторые изменения подвергли критике, некоторые доработке, некоторые приняли, что-то изменить предложили сами субъекты. Когда ФСТЭК все это обобщит, то выложат для общественного обсуждения, тогда и будет линк.
PK
Грац!
A
Сейчас есть информация о некоторых таких заявленных изменениях, но, разумеется, до общественного обсуждения они дойдут не в таком виде.
СС
Добрый день коллеги, подскажите: критичность процесса определяется критериями из пп127?
НД
Да. Если быть точным, нужно оценить возможность наступления (в качестве последствий) показателей критериев значимости
Д
критичные процессы рассматривать только из сферы деятельности? из 12 сфер? или все подряд?
VS
критичные процессы рассматривать только из сферы деятельности? из 12 сфер? или все подряд?
По кодам ОКВЭД смотрите - входит в перечисленные виды деятельности, категорируйте, не входит - выдохните.
DK
Коллеги, а поделитесь плз линком на проект 239 приказа. Заранее спасибо!
Нет такого. Единственное его публичное упоминание - в телеграм-канале соснительной достоверности
PK
Нет такого. Единственное его публичное упоминание - в телеграм-канале соснительной достоверности
А по какому поводу тогда белужий вой в фейсбуке?