OE
В проектах документов ФСБ России определены требования к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты (ОПЛиРКИ)
Size: a a a
2019 August 18
OE
Надо ли внедрять средства ОПЛиРКИ на объектах КИИ без категории значимости?
П
Надо ли внедрять средства ОПЛиРКИ на объектах КИИ без категории значимости?
Ну а вы сами то как считаете?
OE
Павел Копцев
Ну а вы сами то как считаете?
К сожалению не имею понятия на данный момент.
П
Вы владельцы информации, и вам выстанавливать требования и способы ее защиты! Кроме вас никто не ответит
П
Надо ли внедрять средства ОПЛиРКИ на объектах КИИ без категории значимости?
Вам никто не запрещает это сделать. Что касается обязанности.. по-моему в этой группе уже не раз поднимался вопрос о необходимости примения 239 приказа для незначимых ОКИИ. Просто поищите
OE
Спасибо - обязательно найду
M
В проектах документов ФСБ России определены требования к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты (ОПЛиРКИ)
Уже давно не проект http://www.consultant.ru/document/cons_doc_LAW_325824/
Субъект КИИ не обязан использовать данные средства, а имеет право их устанавливать и обслуживать
Субъект КИИ не обязан использовать данные средства, а имеет право их устанавливать и обслуживать
2019 August 19
АЯ
Всем доброго дня!
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
ДБ
Всем доброго дня!
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
а отвественный кто по этому письму, пусть он форму педлагает
ДБ
Всем доброго дня!
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
вам по сути нужно описать то что вы сделали для того что выделить объекты КИИ: приказ, комиссия, выделение процессов для вашего вида деятельности, ИС которые обеспечивают эти процессы (в виде таблички можно), кто их владельци, и пишите заключение по итогам
A
Всем доброго дня!
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
А они какой-то ссылкой на НПА обосновывают своё требование, что это должно быть?
T
Всем доброго дня!
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
Наличие объектов - это перечень. Это обязательный документ при их наличии. Наличие крит. процессов - это протокол комиссии.
AL
А они какой-то ссылкой на НПА обосновывают своё требование, что это должно быть?
В пункте 5 ПП № 127 описано что влючает в себя процедура категорирования
A
В пункте 5 ПП № 127 описано что влючает в себя процедура категорирования
И где там написано, что необходимо оформлять «заключение о наличии критических процессов и объектов КИИ»?
ПП-127 требует от субъекта обязательного оформления всего трёх документов:
Перечень объектов КИИ, подлежащих категорированию.
Акт категорирования.
Сведения о категориовании.
Все остальное оформляется в силу внутренней бюрократии субъекта КИИ.
ПП-127 требует от субъекта обязательного оформления всего трёх документов:
Перечень объектов КИИ, подлежащих категорированию.
Акт категорирования.
Сведения о категориовании.
Все остальное оформляется в силу внутренней бюрократии субъекта КИИ.
I
Добрый день подкажите пожалуйста как заполнить пункт 8.3 в акте категорировиния если мы рассматриваем только в социальной сфере?
YS
Такой вопрос, про экономическую значимось. если есть erp + бух., в самом плачевном случае налогов набигает на ЗОКИИ. Но логично предположить, что и в самом плачевном случае чтото да удастся закплатить государству (логично же?) . Можно ли уменьшить значимость этого объекта и как это процедурно сделать?
И
И где там написано, что необходимо оформлять «заключение о наличии критических процессов и объектов КИИ»?
ПП-127 требует от субъекта обязательного оформления всего трёх документов:
Перечень объектов КИИ, подлежащих категорированию.
Акт категорирования.
Сведения о категориовании.
Все остальное оформляется в силу внутренней бюрократии субъекта КИИ.
ПП-127 требует от субъекта обязательного оформления всего трёх документов:
Перечень объектов КИИ, подлежащих категорированию.
Акт категорирования.
Сведения о категориовании.
Все остальное оформляется в силу внутренней бюрократии субъекта КИИ.
Тут скорее всего просто такая формулировка от МЗ. Не более.
И
Всем доброго дня!
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
С нас Минздрав требует "Заключение о наличии критических процессов и объектов КИИ".
Есть ли у кого пример такого документа?
Перечня объектов по форме ФСТЭК им недостаточно
Направьте им результаты категорирования. Например в ответном письме укажите требуемую формулировку, но вышлите необходимые формы, которые утверждены фстэк
АП
Здравствуйте!Подскажите, В каком нпа сказано, что должен быть администратор и администратор безопасности об"екта КИИ?