Size: a a a

2019 September 17

М

Марат in КИИ 187-ФЗ
Andrew
У Вас система пожаротушения может являться объектом компьютерной атаки?
Как и система видеонаблюдения , думаю может
источник

М

Марат in КИИ 187-ФЗ
Марат
Как и система видеонаблюдения , думаю может
Так же есть и категорированные ПК, их тоже указывать ?
источник

A

Andrew in КИИ 187-ФЗ
Марат
Как и система видеонаблюдения , думаю может
В 90% случаев это не так.
Категорированные указывать
источник

М

Марат in КИИ 187-ФЗ
Andrew
В 90% случаев это не так.
Категорированные указывать
Получается что может быть объектом атаки то и указывать ?
источник

А

Алена in КИИ 187-ФЗ
Марат
Получается что может быть объектом атаки то и указывать ?
Что в результате атаки приведет к нарушению критических процессов и как следствие ущербу (см. критерии из 127пп)
источник

М

Марат in КИИ 187-ФЗ
Спасибо большое
источник

Д

Дима Шахов in КИИ 187-ФЗ
Марат
Получается что может быть объектом атаки то и указывать ?
В том числе APT атаки 😉
источник

T

TopKa in КИИ 187-ФЗ
Марат
Так же есть и категорированные ПК, их тоже указывать ?
Нужно категорировать ИС, АСУ, АСУ ТП и т.д. и ЛВС.
источник
2019 September 18

ИН

Илья Небо in КИИ 187-ФЗ
Добрый день! возник вопрос) после того как мы собрались комиссией, создали перечень, согласовали с центральным аппаратом, утвердили и послали письмо во ФСТЭК. Ответ от ФСТЭКА будет?) или сразу можно собирать информацию и категорировать объекты КИИ?
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Илья Небо
Добрый день! возник вопрос) после того как мы собрались комиссией, создали перечень, согласовали с центральным аппаратом, утвердили и послали письмо во ФСТЭК. Ответ от ФСТЭКА будет?) или сразу можно собирать информацию и категорировать объекты КИИ?
Сразу категорировать, ответа на перечень не будет.
источник

A

Alexxiel in КИИ 187-ФЗ
Ответа не будет. Категорируйте.
источник
2019 September 19

АП

Анатолий Поляков in КИИ 187-ФЗ
Добрый день!
Есть вопрос, если у нас после категрирования объекту КИИ присвоено что он не значимый надо ли нам подключаться к ГосСОПКА?
источник

DK

De K in КИИ 187-ФЗ
Анатолий Поляков
Добрый день!
Есть вопрос, если у нас после категрирования объекту КИИ присвоено что он не значимый надо ли нам подключаться к ГосСОПКА?
Тут в чате общались с год назад по этому поводу вроде звучало мнение, что все равно Надо! Интересно какак сейчас?!
источник

А

Алена in КИИ 187-ФЗ
Анатолий Поляков
Добрый день!
Есть вопрос, если у нас после категрирования объекту КИИ присвоено что он не значимый надо ли нам подключаться к ГосСОПКА?
Ничего не изменилось. Надо обмен с сопкой производить. Техсредства для этого ставить не обязательно. А обмен данными можно разными способами выполнять
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Алена
Ничего не изменилось. Надо обмен с сопкой производить. Техсредства для этого ставить не обязательно. А обмен данными можно разными способами выполнять
Точно, но есть нюансы
источник

I

Ivan in КИИ 187-ФЗ
Всем доброго дня!
Есть организация, занимающаяся перевозкой людей. По 187ФЗ не делали ещё абсолютно ничего.
Но в планах есть взять человека и начать этот вопрос усиленно решать.
Коллеги, подскажите пожалуйста какие сроки уже просрочены и чем грозит и если сейчас начинать создавать приказ о комиссии, назначать объекты кии и направлять это всё во ФСТЭК?
+Предварительно объекты КИИ должнв быть согласованы с министерством транспорта правильно ли я понимаю?
источник

A

Alexxiel in КИИ 187-ФЗ
Ivan
Всем доброго дня!
Есть организация, занимающаяся перевозкой людей. По 187ФЗ не делали ещё абсолютно ничего.
Но в планах есть взять человека и начать этот вопрос усиленно решать.
Коллеги, подскажите пожалуйста какие сроки уже просрочены и чем грозит и если сейчас начинать создавать приказ о комиссии, назначать объекты кии и направлять это всё во ФСТЭК?
+Предварительно объекты КИИ должнв быть согласованы с министерством транспорта правильно ли я понимаю?
Если организация не является государственной, то ничего не просрочено. Есть ориентир, который, да, просрочен, но обязателен этот ориентир только для государственных органов и организаций.
Согласовывать с Минтрансом надо только в том случае, если организация является его подведом.
Небольшой лайфхак, что подведы государственных органов, с великой вероятностью, являются государственными организациями, которым уже должен был прилететь какой-то пинок.
источник

I

Ivan in КИИ 187-ФЗ
Alexxiel
Если организация не является государственной, то ничего не просрочено. Есть ориентир, который, да, просрочен, но обязателен этот ориентир только для государственных органов и организаций.
Согласовывать с Минтрансом надо только в том случае, если организация является его подведом.
Небольшой лайфхак, что подведы государственных органов, с великой вероятностью, являются государственными организациями, которым уже должен был прилететь какой-то пинок.
Спасибо за ответ!
источник
2019 September 20

II

Ian Iafaev in КИИ 187-ФЗ
Коллеги, возникла неразрешаемая во внутреннем кругу дискуссияю Имеется АСУ. В ней явно прослеживаются критические процессы. Однако, контроллеры АСУ имеют возможность принудительного включения и отключения вручную (большой красной кнопкой), вне зависимости от команд АСУ. Вопрос: АСУ все же категорируем или благодаря большой красной кнопке не категорируем?
источник

A

Alexxiel in КИИ 187-ФЗ
Ian Iafaev
Коллеги, возникла неразрешаемая во внутреннем кругу дискуссияю Имеется АСУ. В ней явно прослеживаются критические процессы. Однако, контроллеры АСУ имеют возможность принудительного включения и отключения вручную (большой красной кнопкой), вне зависимости от команд АСУ. Вопрос: АСУ все же категорируем или благодаря большой красной кнопке не категорируем?
Категорируем, но благодаря большой красной кнопке имеется реальная возможность обосновать признание ее незначимой.
источник