Size: a a a

2019 July 03

А

Алена in КИИ 187-ФЗ
Andrei Potseluev
Я прямо сейчас не готов прокомментировать закон "О связи", только если позже вечером. Но сдается мне, что корпоративная сеть вполне себе ложится в "Выделенные сети связи"
Не ложится. Если вы не оказываете услуг на возмездной основе по использованию такой сети, то она не может называться выделенной, это следует из определения. А если оказываете, значит у вас есть соответствующая лицензия, и вы - оператор связи (прописано в кодах деятельности). Тогда вопрос с определениями для вас вообще не должен вставать. Или, по крайней мере, у ваших юристов
источник

С

Сергей П in КИИ 187-ФЗ
Уважаемые коллеги! Кто нибудь шахту уже категорировал? по какой категории планировать? не по первой же, не АЭС вроде как))
источник

A

Alexxiel in КИИ 187-ФЗ
Категорировать шахту, как и АЭС, в рамках реализации законодательства о КИИ не требуется.
Категорировать необходимо объекты КИИ, которыми могут быть информационные системы, автоматизированные системы управления и информационно-телекоммуникационные сети субъектов КИИ.
источник

С

Сергей П in КИИ 187-ФЗ
Ну я и имел ввиду объекты КИИ шахты, АСУ ТП...
источник

A

Alexxiel in КИИ 187-ФЗ
Предприятие, занимающееся горнодобывающей деятельностью может быть субъектом КИИ, поэтому категорировать надо.
источник

С

Сергей П in КИИ 187-ФЗ
Система аэрогазового контроля, система позиуионирования персонала в горных выработках, система контроля вентиляционных установок...
источник

С

Сергей П in КИИ 187-ФЗ
так вот и весь вопрос на какую категорию рассчитывать....
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Сергей П
так вот и весь вопрос на какую категорию рассчитывать....
А ПП 127 по поводу вас что говорит?
источник

A

Alexxiel in КИИ 187-ФЗ
Ну все эти системы можно под любую из категорий подогнать.
источник

A

Alexxiel in КИИ 187-ФЗ
Даже под первую, если из-за компьютерной атаки, которая повлечёт нарушение функционирования или прекращение работоспособности указанных систем, если от этого будет зависеть более 500 человеческих жизней.
источник

С

Сергей П in КИИ 187-ФЗ
Так вот именно, в смену под землю спускается 450 человек..   вторая корячится
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Кстати, а что такого жутко страшного в первой относительно второй? Набор мер не сильно различается. Из серьезного, пожалуй, требование сертифицированных СЗИ (ещё не вступило в действие, если склероз не изменяет) и UEBA.
источник

П

Павел Копцев in КИИ 187-ФЗ
Коллеги, есть тут представители региональных МИАЦов, либо Региональных органов здравоохранения (Минздрав). Кто какие категории дал своим региональным системам?
источник

Д

Дмитрий in КИИ 187-ФЗ
Да, меня как ГУЗ тоже интересует этот вопрос...
источник

RN

Ruslan Nigmatullin in КИИ 187-ФЗ
Павел Копцев
Коллеги, есть тут представители региональных МИАЦов, либо Региональных органов здравоохранения (Минздрав). Кто какие категории дал своим региональным системам?
Есть и не мало, правда некоторые шифруются :)
источник

С

Сергей П in КИИ 187-ФЗ
Andrei Potseluev
Кстати, а что такого жутко страшного в первой относительно второй? Набор мер не сильно различается. Из серьезного, пожалуй, требование сертифицированных СЗИ (ещё не вступило в действие, если склероз не изменяет) и UEBA.
все бы ничего, только сейчас там вообще никакой защиты нет и собственник сильно не раскошелится на дорогостоящее оборудование
источник

П

Павел Копцев in КИИ 187-ФЗ
Ruslan Nigmatullin
Есть и не мало, правда некоторые шифруются :)
Хм, для чего тогда группа??? По приказу ФСТЭК 127 региональные системы в сфере здравоохранения попадают под 1- категорию. Логичный вопрос - как снизить категорию?
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Сергей П
все бы ничего, только сейчас там вообще никакой защиты нет и собственник сильно не раскошелится на дорогостоящее оборудование
Я не думаю, что вторая будет сильно дешевле. Это во-первых. А во-вторых, зная 99% руководителей в любых отраслях, надо просить максимум. Категорию и юджет они Вам снизят и так, не переживайте. 😊
источник

С

Сергей П in КИИ 187-ФЗ
Andrei Potseluev
Я не думаю, что вторая будет сильно дешевле. Это во-первых. А во-вторых, зная 99% руководителей в любых отраслях, надо просить максимум. Категорию и юджет они Вам снизят и так, не переживайте. 😊
Ага)) так оно и будет, только у нас холдинг, и под процесс категорирования попадают ещё несколько предпологаемых субъектов КИИ в которых даже конфиденциалка не защищена как положено..
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Сергей П
Ага)) так оно и будет, только у нас холдинг, и под процесс категорирования попадают ещё несколько предпологаемых субъектов КИИ в которых даже конфиденциалка не защищена как положено..
Интересно, не директорам ли вашего холдинга я 9го буду читать лекцию про возможность персональной ответственности за последствия ;)
источник