Size: a a a

2019 May 16

a

alex in КИИ 187-ФЗ
Alexxiel
Внимание! До 1 сентября 2019 г. субъектам КИИ необходимо утвердить Перечни объектов КИИ, подлежащих категорированию. До 13 сентября 2019 г. указанные Перечни необходимо направить в ФСТЭК России.

Выполнение данных сроков обязательно для субъектов КИИ, являющихся государственными органами или государственными учреждениями, для всех остальных субъектов КИИ - это рекомендация, которой стоит придерживаться.

Сроки установлены постановлением Правительства Российской Федерации от 13 апреля 2019 г. № 452 «О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. № 127», которое с сегодняшнего дня вступило в силу.
О! Наконец-то что-то официальное. На координационных советах сроки прописывали в решении и там они  были другие, но это для госов было
источник

AB

Alex Barysh in КИИ 187-ФЗ
alex
О! Наконец-то что-то официальное. На координационных советах сроки прописывали в решении и там они  были другие, но это для госов было
Так это вопрос времени был, можно было не дожидаться официального вступления в силу
источник

a

alex in КИИ 187-ФЗ
Да, но хорошо было бы прописать прям в законе «введенные в эксплуатацию до такого-то года, срок категорирования такой-то, после в течении стольки-то», и для всех! И уточнить по формулировке кто есть субъект
источник

AB

Alex Barysh in КИИ 187-ФЗ
alex
Да, но хорошо было бы прописать прям в законе «введенные в эксплуатацию до такого-то года, срок категорирования такой-то, после в течении стольки-то», и для всех! И уточнить по формулировке кто есть субъект
С определением Субъекта КИИ дискуссий много было - изменять не будут, так как еще усерднее начнутся поиски "а как бы нам не попасть под определение".
А по срокам, на самом деле, те  организации, что попадают в первоочередную группу риска, уже заканчивают категорирование, и вполне осознанно и адекватно относятся к законодательству о безопасности КИИ.
источник

VZ

Vladimir Zalogin in КИИ 187-ФЗ
Александр К.
Увы, нет.
В итоговом документе конференции АДЭ написано: "разработанный АДЭ документ (Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующих в сфере связи). Предложено данный документ ввести в действие Министерству цифрового развития, связи и массовых коммуникаций Российской Федерадии (по аналогии с рекомендациями, утвержденными приказами Минкомсвязи России №108,№ ЗЗ4)"
Теперь МКС надо спрашивать?
источник

VZ

Vladimir Zalogin in КИИ 187-ФЗ
Хотелось бы документ увидеть пока он может быть актуален)
источник

АК

Александр К. in КИИ 187-ФЗ
Vladimir Zalogin
В итоговом документе конференции АДЭ написано: "разработанный АДЭ документ (Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующих в сфере связи). Предложено данный документ ввести в действие Министерству цифрового развития, связи и массовых коммуникаций Российской Федерадии (по аналогии с рекомендациями, утвержденными приказами Минкомсвязи России №108,№ ЗЗ4)"
Теперь МКС надо спрашивать?
Возможно.
источник

ГД

Григорий Дремин in КИИ 187-ФЗ
Коллеги, подскажите момент с отправкой всех документов по категорированию с двумя реестрами (описями). Если пакет с документами планируется отправляться курьерской службой доставки, то курьер ведь не сможет поставить печать в описи, так как у него она вряд ли будет вообще. В таком случае необходимо отправлять только Почтой что ли? Не очень понимаю этот момент
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Григорий Дремин
Коллеги, подскажите момент с отправкой всех документов по категорированию с двумя реестрами (описями). Если пакет с документами планируется отправляться курьерской службой доставки, то курьер ведь не сможет поставить печать в описи, так как у него она вряд ли будет вообще. В таком случае необходимо отправлять только Почтой что ли? Не очень понимаю этот момент
Скорее всего, да. Экспедиция ФСТЭК очень не любит расписываться на бланках курьерских компаний, только на реестре. А курьеры - наоборот, очень "не любят" всякие левые реестры.
источник

ГД

Григорий Дремин in КИИ 187-ФЗ
Спасибо за ответ!
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Григорий Дремин
Спасибо за ответ!
Чисто технически, насколько я помню, ФСТЭК может принять пакет не расписываясь и не ставя отметок нигде, если Вам удастся договориться с курьерской службой о том, что курьер отдаст и все. Без документов. Ну и у Вас при этом не будетподтверждения.
источник

А

Алена in КИИ 187-ФЗ
Откуда взялись требования по передаче в экспедицию? Ни в одном письме официально опубликованном не нашла. А в любой госорган нашей необъятной Родины можно написать почтой России. Заказным с описью вложения. Нам в приеме никто не отказал, по крайней мере
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Алена
Откуда взялись требования по передаче в экспедицию? Ни в одном письме официально опубликованном не нашла. А в любой госорган нашей необъятной Родины можно написать почтой России. Заказным с описью вложения. Нам в приеме никто не отказал, по крайней мере
Письмом - да, об этом выше и писали. Вопрос был как отправить именно курьерской службой. Это не требование, это было желание категорируемого. Так вот в этом случае, у меня нет вариантов куда, кроме Экспедиции, можно послать курьера.
источник

YB

Yriy Bratyakin in КИИ 187-ФЗ
Добрый день!
Как производится моделирование угроз/нарушителя?
Какие методики использовать?
источник

AB

Alex Barysh in КИИ 187-ФЗ
Yriy Bratyakin
Добрый день!
Как производится моделирование угроз/нарушителя?
Какие методики использовать?
В Информационном письме ФСТЭК России говорится про Методику КСИИ, но удобнее и не запрещается Методику по ПДн
источник

YB

Yriy Bratyakin in КИИ 187-ФЗ
Ссылку на письмо можно?
источник

YB

Yriy Bratyakin in КИИ 187-ФЗ
Или название
источник

A

Alexxiel in КИИ 187-ФЗ
Yriy Bratyakin
Ссылку на письмо можно?
источник

YB

Yriy Bratyakin in КИИ 187-ФЗ
Спасибо
источник

YB

Yriy Bratyakin in КИИ 187-ФЗ
А в свободном доступе есть документы, указанные в информационном сообщении? Не могу найти что-то
источник