АМ
Спасибо, вроде понял!
Size: a a a
2019 May 14
ИВ
По 236 если кто оформлял сведения? В п. 5.1 прямо отвечать на вопрос или перечеслять все оборудование относящееся к системе. К примеру система оповещения, есть управляющие элементы и есть вспомогательные (громкоговорители, ИБП)
SB
в 5.1 нужны программно-аппаратные средства. Так что громкоговоритель не надо. ИБП (если они входят в состав АСУ ЧЧЧ), укажите: ИБП Энергия - 332 штуки. ИБП APC Galaxy - 5 штук. Как вариант, всю инфраструктуру, в том числе ИБП можно выносить в отдельную систему, отдельно категорировать.
T
По разделу 6 кто как думает. Актуальные угрозы лучше указывать БДУ?
ИВ
ИБП как отдельная система достаточно спорный вопрос применительно к 187. А по 6 БДУ наверно проще регулятор воспримет.
T
Подскажите в 8 разделе нужно указывать значения критериев или фактические цифры. Например критерий 9 - в рублях или в процентах?
AL
Коллеги добрый день. Фрезерный сианок с ЧПУ субъект или нет. Если субъект, то это ИС, АСУ или что?
A
Коллеги добрый день. Фрезерный сианок с ЧПУ субъект или нет. Если субъект, то это ИС, АСУ или что?
Не субъект точно. ;)
A
Подскажите в 8 разделе нужно указывать значения критериев или фактические цифры. Например критерий 9 - в рублях или в процентах?
В процентах.
AL
Не субъект точно. ;)
А если их 5 и они под общим управлением?
T
Я общался по телефону с Кубаревым на предмет как оценивать 13 критерий. Он пояснял на примере станка с ЧПУ.
T
И почему станок Чпу не может являться асутп?
АК
Коллеги добрый день. Фрезерный сианок с ЧПУ субъект или нет. Если субъект, то это ИС, АСУ или что?
Видимо объект КИИ, скорее всего, АСУ.
T
И тех процесс есть.
АК
А если их 5 и они под общим управлением?
Тогда это АСУ станков.
Если это на отдельном СВТ, то оно объект КИИ, если встроенно в станок, то станок - объект КИИ.
Безусловно, при условии, что он участвует в критическом процессе.
Если это на отдельном СВТ, то оно объект КИИ, если встроенно в станок, то станок - объект КИИ.
Безусловно, при условии, что он участвует в критическом процессе.
A
Тут дело в том, что мало вводной информации. Субъектом станок не может быть никак. И объектом, кстати, тоже, а вот та АСУ, которая им управляет, теоретически, может.
AL
ПО встроено в станок, им же и управьяется. Тогда вопрос , как выполнить требования по защите. Некторые на XP, другие на специалезированном ПО, чем защищать , кроме физической защиты? Или подврдить модель угроз под конкретный объект?
АК
ПО встроено в станок, им же и управьяется. Тогда вопрос , как выполнить требования по защите. Некторые на XP, другие на специалезированном ПО, чем защищать , кроме физической защиты? Или подврдить модель угроз под конкретный объект?
Сначала установите категорию значимости, только в отношении значимых объектов КИИ потребуется выполнять требования по защите.
АК
По разделу 6 кто как думает. Актуальные угрозы лучше указывать БДУ?
Можете использовать базовую модель для КСИИ.
T
Александр К.
Сначала установите категорию значимости, только в отношении значимых объектов КИИ потребуется выполнять требования по защите.
Есть еще 31 приказ