На этот случай мы отправили им письмо, где просили просто сказать о наличии или отсутствии кии. Все как один сказали что у них нет кии.

Коллеги, напомните, пожалуйста, номер информационного сообщения ФСТЭК, в котором они оповещают о возможности использования методики определения угроз КСИИ в отношении КИИ

240/22/2339 от 4 мая 2018 г.

Благодарю!

Здравствуйте! Подскажите пожалуйста что делать с объектами КИИ которым не присвоена категория значимости, они подпадают под п.1 ч.2 ст.9 187 фз? Укажите направление деятельности с ними.

Попадают, приказ ФСБ России 367 от 24072018, п. 5

другой вопрос, что подключаться к ГосСОПКА не обязательно

и кроме того часть 2 статьи 9 в самом названии " Субъекты критической информационной инфраструктуры обязаны:" говорит что под её действие попадают все субъекты КИИ вне зависимости от наличия (отсутствия) ЗОКИИ

Спасибо большое!

Обновлённая подборка нормативно-правовых документов по безопасности КИИ и ГосСОПКА https://zlonov.ru/kii/all_laws/

Благодарю!

👍

Если провели категорирование (значемых ОКИИ нет), нужные документы отправили в ФСТЭК России, после этого необходимо осуществлять взаимодействие с ГОССОПКОЙ? если да/нет то где в нормативке написано или у кого можно это узнать? куда звонить?

Федеральный Закон 187, статья 9, часть 2, пункт 1. Тоже этим вопросом задаюсь, решил пока что дождаться ответа от Фстэк по сведениям, потом может и решение этого вопроса будет яснее

https://cdnimg.rg.ru/pril/158/92/94/52108.pdf конец 6 начало 7 страниц

можно и по обычной почте взаимодействовать

http://www.gov-cert.ru/
Если произойдет инцидент ИБ, вам нужно оповестить об этом НКЦКИ, воспользовавшись контактами, указанными на их официальной странице
Осуществлять взаимодействие автоматизированно и(или) посредством выделенных каналов необходимости нет, однако если Вам это кажется наиболее рациональным подходом, то можно. Все вопросы по реализации выделенного канала и по условиям взаимодействия с ГосСОПКА описаны в методических рекомендациях ФСБ
Если в чем-то ошибся, прошу поправить. Сам я до этого вопроса еще не добрался, только читал методичку и нормативку

А ой. У них сайт есть))) в поисковиках не нашел

В прошлом году на soc-форуме давали вот такие материалы. Они есть в открытом доступе на сайте форума в виде презентаций.