Size: a a a

2019 September 04

AP

Andrei Potseluev in КИИ 187-ФЗ
Александр
вооооот. А на каком этапе это обоснование надо делать? после того как в фстэк отправлен перечень окии?
Да. На этапе категорирования. Либо одну из 3-х категорий присваиваете, либо пишите что "не дотягиваете" даже до 3 и ОКИИ не является значимым.
источник

А

Александр in КИИ 187-ФЗ
Andrei Potseluev
Да. На этапе категорирования. Либо одну из 3-х категорий присваиваете, либо пишите что "не дотягиваете" даже до 3 и ОКИИ не является значимым.
мы пока только отправили в фстэк перечень окии подлежащих категорированию. Какие наши дальнейшие действия? Нам по итогу надо отмазаться от всей этой истории.
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Александр
мы пока только отправили в фстэк перечень окии подлежащих категорированию. Какие наши дальнейшие действия? Нам по итогу надо отмазаться от всей этой истории.
Дальше до 30 мая 2020 надо провести категорирование каждого из ОКИИ, которые были в отправленном списке и направить акт категорирования во ФСТЭК. Если не хотите попасть в значимые - внимательно смотрите на значения, которые подаете во ФСТЭК т.к. они могут и не согласиться с вашей категорией, если по каким-то признакам решат что вы ее занижаете. Но решать они это будут на основании того, что вы сами напишете.
источник

S

Sasha in КИИ 187-ФЗ
Добрый день. Подскажите пожалуйста, кому все-таки во ФСТЭК  отправлять перечень ОКИИ? Во 2 Управлени Шевцову или в новое 8 Управление ( по КИИ)?
источник

A

Alexxiel in КИИ 187-ФЗ
Sasha
Добрый день. Подскажите пожалуйста, кому все-таки во ФСТЭК  отправлять перечень ОКИИ? Во 2 Управлени Шевцову или в новое 8 Управление ( по КИИ)?
Отправляйте на имя директора.
источник

S

Sasha in КИИ 187-ФЗ
Благодарю за ответ. Уточнила еще  у представителей ФСТЭК по округу они советуют слать сразу  в 8 управление.
источник

НН

Николай Николаев in КИИ 187-ФЗ
Andrei Potseluev
Дальше до 30 мая 2020 надо провести категорирование каждого из ОКИИ, которые были в отправленном списке и направить акт категорирования во ФСТЭК. Если не хотите попасть в значимые - внимательно смотрите на значения, которые подаете во ФСТЭК т.к. они могут и не согласиться с вашей категорией, если по каким-то признакам решат что вы ее занижаете. Но решать они это будут на основании того, что вы сами напишете.
Не акт, а сведения по утверждённой форме, акт остаётся в организации
источник

А

Александр in КИИ 187-ФЗ
Andrei Potseluev
Дальше до 30 мая 2020 надо провести категорирование каждого из ОКИИ, которые были в отправленном списке и направить акт категорирования во ФСТЭК. Если не хотите попасть в значимые - внимательно смотрите на значения, которые подаете во ФСТЭК т.к. они могут и не согласиться с вашей категорией, если по каким-то признакам решат что вы ее занижаете. Но решать они это будут на основании того, что вы сами напишете.
Спасибо за пояснения!
источник

А

Александр in КИИ 187-ФЗ
Николай Николаев
Не акт, а сведения по утверждённой форме, акт остаётся в организации
Спасибо за пояснения!
источник
2019 September 05

О

Олег in КИИ 187-ФЗ
День добрый, кто нибудь может подсказать примерный набор программных и аппаратных продуктов по КИИ под 1 категорию?
источник

S

SeRG in КИИ 187-ФЗ
Олег
День добрый, кто нибудь может подсказать примерный набор программных и аппаратных продуктов по КИИ под 1 категорию?
набор средств защиты зависит от выбранного состава мер, который зависит от актуальных угроз, применяемых технологий и т.п.  (адаптированный набор мер)
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Олег
День добрый, кто нибудь может подсказать примерный набор программных и аппаратных продуктов по КИИ под 1 категорию?
Это называется "эскизный проеки системы защиты" :) Будет очень индивидуальным для каждого объекта и стоит определенных денег.
источник

R

Rustem in КИИ 187-ФЗ
Добрый день! Прошу вас оказать помощь, может быть у вас есть План реагирования на инциденты, согласно требованиямhttp://ivo.garant.ru/proxy/share?data=q4Og0aLnpN5Pvp_qlYqy4t79qPLUv9u45fKDAPPhotiO5aTejrLiguGP4YqP0UG96L3HvNK536LT8pjwn7TzoeyixKOc667yhRDhhP2M_Ljzr_GqtNezybzuvs1_uOTyj_G24o3ou-SA4MY
источник

R

Rustem in КИИ 187-ФЗ
Приказ ФСБ 282.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Rustem
Добрый день! Прошу вас оказать помощь, может быть у вас есть План реагирования на инциденты, согласно требованиямhttp://ivo.garant.ru/proxy/share?data=q4Og0aLnpN5Pvp_qlYqy4t79qPLUv9u45fKDAPPhotiO5aTejrLiguGP4YqP0UG96L3HvNK536LT8pjwn7TzoeyixKOc667yhRDhhP2M_Ljzr_GqtNezybzuvs1_uOTyj_G24o3ou-SA4MY
Буфф. Почитайте требования к этому плану: он пишется для конкретного объекта с его собственными техническими характеристиками, характерными для него угрозами и вашими собственными возможностями по реагированию. Кроме вас ено никто не напишет
источник

DS

Denis Syrko in КИИ 187-ФЗ
Доброго времени суток, уважаемые коллеги! Подскажите, что будет гос. учереждению за нарушение сроков подачи списка ОКИИ в ФСТЭК? Как я понял пока что ответственность не предусмотрена?
источник

ВС

Владимир Суворов in КИИ 187-ФЗ
Denis Syrko
Доброго времени суток, уважаемые коллеги! Подскажите, что будет гос. учереждению за нарушение сроков подачи списка ОКИИ в ФСТЭК? Как я понял пока что ответственность не предусмотрена?
Пока ничего
источник

ВС

Владимир Суворов in КИИ 187-ФЗ
Если вы себя не признали себя субъектом КИИ, объектов КИИ у вас нет
источник

I

Ivan in КИИ 187-ФЗ
Владимир Суворов
Если вы себя не признали себя субъектом КИИ, объектов КИИ у вас нет
Это так не работает))
источник

NY

Nick Y in КИИ 187-ФЗ
Владимир Суворов
Если вы себя не признали себя субъектом КИИ, объектов КИИ у вас нет
Если вы входите в одну из 13 сфер, охватываемых 187-фз, то ваше мнение не играет никакой роли
источник