AI
Евгений К
Организация проводит медико-социальную экспертизу, относится ли она к субъектам КИИ?
Почему она не должна относиться, если работает в одной из отраслей кии?
Size: a a a
2019 May 23
ЕК
Она в медицинской отрасли не работает. Работает в медико-социальной сфере. Прямые вмешательства типа операций не делает, лишь констатирует инвалид или нет и назначает некие меры по реабилитации и абилитации
AI
Евгений К
Она в медицинской отрасли не работает. Работает в медико-социальной сфере. Прямые вмешательства типа операций не делает, лишь констатирует инвалид или нет и назначает некие меры по реабилитации и абилитации
Одна из тринадцати отраслей и точка, мне кажется. Дальше вопрос ущерба от прекращения функционирования систем, которые используются.
Д
Общим словом назовите ту кучу вашего железа, которое если рубануть по питанию, то у людей инет отвалится. чтонить типа коммуникационный узел или как там оно у вас называется.
Спасибо
2019 May 24
T
Коллеги. Ранее на конференциях проскакивала информация от Лютикова и Торбенко что можно в рабочем порядке выслать во ФСТЭК проекты заполненых форм по 236 приказу для предварительного согласования/оценки правильности заполнения. Подскажите email.
VM
Коллеги. Ранее на конференциях проскакивала информация от Лютикова и Торбенко что можно в рабочем порядке выслать во ФСТЭК проекты заполненых форм по 236 приказу для предварительного согласования/оценки правильности заполнения. Подскажите email.
Вроде давно уже отказались от этой практики. Слишком большой наплыв
2019 May 28
А
Уважаемые коллеги! В связи с продолжающимся ростом числа участников группы напоминаем, что для обсуждения любых иных вопросов информационной (кибер)безопасности, не связанных с тематикой «КИИ 187-ФЗ», действует чат @ruCyberSecurity_chat
Ю
Коллеги а кто-то во ФСТЭК уже писал? КИИ или не КИИ интересует вариант а-ля таксовичков, грузовичков....неужели КИИ
A
Коллеги а кто-то во ФСТЭК уже писал? КИИ или не КИИ интересует вариант а-ля таксовичков, грузовичков....неужели КИИ
Проблемка в том, что определить, что есть КИИ: самоопределиться с тем субъект КИИ или нет, есть ли ОКИИ, подлежащие категорированию, - это обязанность организации. Регуляторы установили нам критерии для всего этого, которые изложены в 187-ФЗ и ПП-127.
С
Уважаемы коллеги, прошу направить список того, чем грозит неисполнение требований КИИ начальству штрафы, ответственность (административная/уголовная) и прочая инфа.
A
В проекте административная ответственность вот такая: https://regulation.gov.ru/Projects/List#departments=48&npa=89944
Ну и уголовная по ст. 274.1 УК РФ.
Ну и уголовная по ст. 274.1 УК РФ.
С
В проекте административная ответственность вот такая: https://regulation.gov.ru/Projects/List#departments=48&npa=89944
Ну и уголовная по ст. 274.1 УК РФ.
Ну и уголовная по ст. 274.1 УК РФ.
спасибо!
DB
Добрый день, коллеги! Подскажите, что кроме перечьня нужно отправлять во ФСТЭК?
A
Dmitry Buzhor
Добрый день, коллеги! Подскажите, что кроме перечьня нужно отправлять во ФСТЭК?
Сведения о результатах категорирования, которые должны быть оформлены по форме, утверждённой приказом ФСТЭК России № 236.
DB
Благодарю!
DB
Сведения о результатах категорирования, которые должны быть оформлены по форме, утверждённой приказом ФСТЭК России № 236.
Еще один вопрос. По каждому объекту сведения состовляются отдельно?
A
Dmitry Buzhor
Еще один вопрос. По каждому объекту сведения состовляются отдельно?
Да.
2019 May 29
D
Кто-нибудь решил вопрос со работниками, ответственными за обеспечение безопасности ЗОКИИ (приказ 235)
1. Где их взять: нанять или назначить эксплуатантов по совместительству?
2. И чему обучить: какое необходимо образование?
1. Где их взять: нанять или назначить эксплуатантов по совместительству?
2. И чему обучить: какое необходимо образование?
v
учитывая требования что на работников иб не могут быть возложены иные обязанности кроме иб, это только подразлеление иб кии. эксплуатация и ремонты выполняют требования орд...
AI
Добрый день. Документ ФСБ "Регламент взаимодействия подразделений Федеральной службы безопасности Российской Федерации и организации при осуществлении информационного обмена в области обнаружения, предупреждения и ликвидации последствий компьютерных атак" - это закрытый документ? Для субъекта КИИ этот документ важен? Или можно руководствоваться только приказом ФСБ №367 ?