Size: a a a

2019 August 12

А

Андрей in КИИ 187-ФЗ
Dmitry Kuznetsov
Это неверно, потому что ПП говорит прямо противоположное

"3. Категорированию подлежат объекты критической информационной инфраструктуры, которые обеспечивают управленческие, технологические, производственные, финансово-экономические и (или) иные процессы в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры.

...

5. Категорирование включает в себя:

а) определение процессов, указанных в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры"

Видите в п. 5 ограничение "нет последствий для державы"? Не видите, потому что его там нет. Об отсутствии последствий вы узнаете в процессе категорирования, а вы вместо этого самовольно исключили из категорирования некоторые процессы и свящанные с ними объекты.
А подпункт б) из пункта 5 не читаем?
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Андрей
А подпункт б) из пункта 5 не читаем?
Туплю :(
источник

Д

Дима Шахов in КИИ 187-ФЗ
Юлия
для собственников только если....
Если их от 1 до 2000 человек и их условия жизни ухудшатся 😉, то процесс критический )))) но ОКИИ не значимый
источник

А

Андрей in КИИ 187-ФЗ
Dmitry Kuznetsov
Это неверно, потому что ПП говорит прямо противоположное

"3. Категорированию подлежат объекты критической информационной инфраструктуры, которые обеспечивают управленческие, технологические, производственные, финансово-экономические и (или) иные процессы в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры.

...

5. Категорирование включает в себя:

а) определение процессов, указанных в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры"

Видите в п. 5 ограничение "нет последствий для державы"? Не видите, потому что его там нет. Об отсутствии последствий вы узнаете в процессе категорирования, а вы вместо этого самовольно исключили из категорирования некоторые процессы и свящанные с ними объекты.
Мы рассматриваем все процессы, для чистоты можем все объекты сразу даже привязать к ним.
Далее решаем критичность процессов.
Если нет, так и пишем в протоколе - нет процессов, нарушение которых...
источник

Д

Дмитрий in КИИ 187-ФЗ
Юлия, ваша организация напрямую должна направить перечень во ФСТЭК или это требует управляющая компания (если она у вас есть)?
источник

Ю

Юлия in КИИ 187-ФЗ
Дмитрий
Юлия, ваша организация напрямую должна направить перечень во ФСТЭК или это требует управляющая компания (если она у вас есть)?
судя по всему наша, у нас оквэды транспорта :)
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Андрей
Мы рассматриваем все процессы, для чистоты можем все объекты сразу даже привязать к ним.
Далее решаем критичность процессов.
Если нет, так и пишем в протоколе - нет процессов, нарушение которых...
Да, я это и имел в виду, но почему-то решил, сто мы говорим разное
источник

А

Андрей in КИИ 187-ФЗ
Dmitry Kuznetsov
Да, я это и имел в виду, но почему-то решил, сто мы говорим разное
Значит про одно) я про то, что если нет необходимости явной, то лучше избежать этой истории с актами и тд.
источник

Д

Дмитрий in КИИ 187-ФЗ
Тогда надо изладить бумагу, что к киям ваши системы не относятся (если нет в них ничего критичного) Я так это вижу
источник

Ю

Юлия in КИИ 187-ФЗ
примеров бЭ
источник

Д

Дима Шахов in КИИ 187-ФЗ
Че то мне кажется если субъект КИИ покажет отсутствие ОКИИ, придется ему это каждый год подтверждать
источник

Д

Дмитрий in КИИ 187-ФЗ
Дима Шахов
Че то мне кажется если субъект КИИ покажет отсутствие ОКИИ, придется ему это каждый год подтверждать
Возможно
источник

E

Elia in КИИ 187-ФЗ
Дима Шахов
Че то мне кажется если субъект КИИ покажет отсутствие ОКИИ, придется ему это каждый год подтверждать
За-то не придётся 282 приказ ФСБ исполнять.
источник

Д

Дима Шахов in КИИ 187-ФЗ
Elia
За-то не придётся 282 приказ ФСБ исполнять.
Он только значимых касается
источник

E

Elia in КИИ 187-ФЗ
Дима Шахов
Он только значимых касается
Внимательней читайте.
В разных абзацах по разному.
Где ОКИИ, а где ЗОКИИ.
источник

А

Андрей in КИИ 187-ФЗ
Elia
Внимательней читайте.
В разных абзацах по разному.
Где ОКИИ, а где ЗОКИИ.
Именно 💁‍♂️
источник

Д

Дима Шахов in КИИ 187-ФЗ
Ну да увидел, ничего страшного не вижу в этом
источник

E

Elia in КИИ 187-ФЗ
Я поэтому и не понимаю когда в этом чате дают рекомендации - да отправьте перечень объектов и укажите, что они все без категории.
Уж лучше 1 бумажку развив год писать.
источник

Д

Дима Шахов in КИИ 187-ФЗ
Elia
Я поэтому и не понимаю когда в этом чате дают рекомендации - да отправьте перечень объектов и укажите, что они все без категории.
Уж лучше 1 бумажку развив год писать.
Вы так боитесь повзаимодействовать с органами? ))
источник

E

Elia in КИИ 187-ФЗ
Дима Шахов
Вы так боитесь повзаимодействовать с органами? ))
Один мой знакомы уральский промышленник сказал - я не ищу в налоговом кодексе за что бы мне ещё заплатить налоги.

К чему развивать деятельность ради деятельности? Для обоснован ФОТ?

Есть представление какие инциденты будете сообщать в НКЦКИ в течении 24 часов?
И кто будет это делать например в субботу? (Совпадают с п. 7.1 236 формы ФСТЭК?)
А если объектов много?
Это же время и деньги, которые можно было потратить лучше.
источник