AP
Добрый день, коллеги. Есть среди Вас те, кто проводил категорирование в ВУЗах? Не в НИИ, а оыбчный ВУЗ. Хочется по подробнее про спицифику подобного категорирования узнать.
А что в обычном ВУЗе попадает под КИИ?
Size: a a a
2019 September 23
S
Вот и у меня подобный вопрос.Нужно ли проводить категорирование, существуют ли объекты КИИ в ВУЗаха? Например, судя по ОКВЭДу ВУЗ оказыавет научную деятельность, соответственно относится к одной из сфер действия 187. А что рассматривать как критический процесс в научной деятельности и тем более, какие ОКИИ могут быть, вот тут возникли сложности. Как наглядных , возможных примеров нигде и нет.
AP
Вот и у меня подобный вопрос.Нужно ли проводить категорирование, существуют ли объекты КИИ в ВУЗаха? Например, судя по ОКВЭДу ВУЗ оказыавет научную деятельность, соответственно относится к одной из сфер действия 187. А что рассматривать как критический процесс в научной деятельности и тем более, какие ОКИИ могут быть, вот тут возникли сложности. Как наглядных , возможных примеров нигде и нет.
Не смотрите на ОКВЭД, смотрите на ИС. Есть ИС, входящее в перечень - есть ОКИИ, надо делать перечень, потом категорировать. Нет таких ИС - выдохнули и забыли как страшный сон.
S
Andrei Potseluev
Не смотрите на ОКВЭД, смотрите на ИС. Есть ИС, входящее в перечень - есть ОКИИ, надо делать перечень, потом категорировать. Нет таких ИС - выдохнули и забыли как страшный сон.
т.е. рассматривать все ОКИИ, те же ИС отвечающие за финансовую часть, документооборот или ту же самую сетку? ИС финасово-экономической части , например, не отвчеает за научную деятельность. А так как выполнение 187 попадает именно под науку, при чем тут другие ОКИИ, не функционируцющие в сфере науки?
S
Andrei Potseluev
Не смотрите на ОКВЭД, смотрите на ИС. Есть ИС, входящее в перечень - есть ОКИИ, надо делать перечень, потом категорировать. Нет таких ИС - выдохнули и забыли как страшный сон.
Речь идет только о самых начальных этапах, выявлении критических процессов и составлении перечня.
AP
Речь идет только о самых начальных этапах, выявлении критических процессов и составлении перечня.
А какие в ВУЗе критичные процессы? Я просто не очень вижу, что там можно притянуть под ОКИИ.
S
Andrei Potseluev
А какие в ВУЗе критичные процессы? Я просто не очень вижу, что там можно притянуть под ОКИИ.
Вот, это один из основных вопросов. Интересно поговорить с теми, кто проводил, что там может быть, узнать как примеры. Меня тоже и интересует, может ли ВУЗ все-же быть субъектом КИИ и т.д.
A
Вот, это один из основных вопросов. Интересно поговорить с теми, кто проводил, что там может быть, узнать как примеры. Меня тоже и интересует, может ли ВУЗ все-же быть субъектом КИИ и т.д.
Есть ли у вас процессы, нарушение и/или прекращение выполнения которых может привести к возникновению негативных последствий, перечень которых приведен в приложении ппрф127 (Перечень показателей критериев значимости)? Но без количественной оценки. В рамках определения критичности процесса - определяем только факт наличия в этом процессе риска, без его количественной оценки.
2019 September 24
А
Вот, это один из основных вопросов. Интересно поговорить с теми, кто проводил, что там может быть, узнать как примеры. Меня тоже и интересует, может ли ВУЗ все-же быть субъектом КИИ и т.д.
Смотрите все процессы, которые происходят в ВУЗе. Вы можете и не знать, но например кафедра ядерной физики имеет научную лабораторию и оборудование на радиоактивных элементах под управлением ИС. 🧐😏
DB
Добрый день, коллеги! Подскажите существует ли в природе методика по которой составляют перечень объектов КИИ?
О
Александр
Смотрите все процессы, которые происходят в ВУЗе. Вы можете и не знать, но например кафедра ядерной физики имеет научную лабораторию и оборудование на радиоактивных элементах под управлением ИС. 🧐😏
Кстати да, химические факультеты, на которых учат специалистов по ядерной части и химическим частям, там зачастую стоят даже глушилки
A
Dmitry Buzhor
Добрый день, коллеги! Подскажите существует ли в природе методика по которой составляют перечень объектов КИИ?
Нет, методики как таковой нет. Но есть несколько подходов: вписывать в этот перечень все ИС/ИТС/АСУ субъекта без разбора либо вписывать только те из них, которые обрабатывают критические процессы.
DB
Нет, методики как таковой нет. Но есть несколько подходов: вписывать в этот перечень все ИС/ИТС/АСУ субъекта без разбора либо вписывать только те из них, которые обрабатывают критические процессы.
Дело в том, что я напраляю перечень объектов в Минздрав и от меня требуют приложить методику по который мы выбрали объекты
AP
Надо смотреть что за ВУЗ. Опытные ректоры, лаборатории и прочие прелести имеют единицы по стране. Плюс это ещё должно быть автоматизировано. Стандартная химическая лаборатория в ВУЗе, это вытяжные шкафы и сейф со злобными реагентами. Накиких ИС/АСУ там нет и близко.
A
Dmitry Buzhor
Дело в том, что я напраляю перечень объектов в Минздрав и от меня требуют приложить методику по который мы выбрали объекты
Видимо, от вас хотят какого-то обоснования о том, почему выбраны именно такие объекты. Например, протокол собрания, на котором выбрали эти объекты. Формально этого не требуется, но если требуют, то надо, наверно, что-то подготовить, чтобы не ссориться.
A
Dmitry Buzhor
Добрый день, коллеги! Подскажите существует ли в природе методика по которой составляют перечень объектов КИИ?
Для примера можете посмотреть https://minenergo.gov.ru/view-pdf/11357/102517
DB
Видимо, от вас хотят какого-то обоснования о том, почему выбраны именно такие объекты. Например, протокол собрания, на котором выбрали эти объекты. Формально этого не требуется, но если требуют, то надо, наверно, что-то подготовить, чтобы не ссориться.
Тогда я думая, что заключение комиссии подойдет
A
Artem
Для примера можете посмотреть https://minenergo.gov.ru/view-pdf/11357/102517
Там нет ничего о том, как надо выбирать объекты.
NY
Действия должны выполняться комиссионно. С вас просят протоколы собраний, решения комиссии
A
Там нет ничего о том, как надо выбирать объекты.
Раздел 6