Size: a a a

2019 October 04

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
"Вася, ты администрируешь - ты отвечаешь ща результат. Делай, что хочешь, но система должна работать бесперебойно"

Это неправильно методически, но допустимо с точки зрения права
не прокатит. На комплектующие производитель указал.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
не прокатит. На комплектующие производитель указал.
Производитель мне никто и звать его никак. С момента покупки сервер принадлежит мне, и если я захочу расфигачить его кувалдой или подключить в в розетку 380 вольт - это мое право как собственника сервера и его комплектующих. Ограничить это может только федеральный закон
источник

V

Valery Komarov in КИИ 187-ФЗ
Про определения вреда КИИ, есть позиция Инстита при Правительстве РФ "Например, причинение организации (субъекту КИИ) материального ущерба, репутационного вреда или возникновение иных негативных для нее последствий; нарушение технологических и бизнес-процессов организации." https://valerykomarov.blogspot.com/2019/06/2741.html
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Производитель мне никто и звать его никак. С момента покупки сервер принадлежит мне, и если я захочу расфигачить его кувалдой или подключить в в розетку 380 вольт - это мое право как собственника сервера и его комплектующих. Ограничить это может только федеральный закон
К чему этот спор? Он вообще оторван от реальности. Все будет зависить от мотивированности следователя. Устанет адвокат доказывать в суде, что ты имел полное право крушить оборудование, входящее в состав КИИ РФ. Государство за тебя уже решило, что твой сервер очень важен для страны.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
К чему этот спор? Он вообще оторван от реальности. Все будет зависить от мотивированности следователя. Устанет адвокат доказывать в суде, что ты имел полное право крушить оборудование, входящее в состав КИИ РФ. Государство за тебя уже решило, что твой сервер очень важен для страны.
Правильно :) Сервер важен для страны. Я обязан соблюдать правила эксплуатации, которые установлены лицом, имеющим право устанавливать эти правила. А производитель вещи теряет такое право в момент покупки этой вещи
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Тебя вводит в заблуждение обязанность пользователя СКЗИ соблюдать правила эксплуатации, установленные производителем СКЗИ. Но там право производителя диктовать мне какие-то правила, установлены обязательными для меня нормативными актами ФСБ. В общем же случае у производителя такого поава нет
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Тебя вводит в заблуждение обязанность пользователя СКЗИ соблюдать правила эксплуатации, установленные производителем СКЗИ. Но там право производителя диктовать мне какие-то правила, установлены обязательными для меня нормативными актами ФСБ. В общем же случае у производителя такого поава нет
Правила эксплуатации электроустановок потребителей.  ОБЯЗАТЕЛЬНЫ ДЛЯ ВСЕХ ПОТРЕБИТЕЛЕЙ ЭЛЕКТРОЭНЕРГИИ НЕЗАВИСИМО ОТ ИХ ВЕДОМСТВЕННОЙ ПРИНАДЛЕЖНОСТИ И ФОРМ СОБСТВЕННОСТИ.
источник

M

Mikhail in КИИ 187-ФЗ
Valery Komarov
Про определения вреда КИИ, есть позиция Инстита при Правительстве РФ "Например, причинение организации (субъекту КИИ) материального ущерба, репутационного вреда или возникновение иных негативных для нее последствий; нарушение технологических и бизнес-процессов организации." https://valerykomarov.blogspot.com/2019/06/2741.html
С таким определением статья рискует стать резиновой ( Хотя это всего лишь позиция Инчтутута, а не суда
источник

V

Valery Komarov in КИИ 187-ФЗ
Mikhail
С таким определением статья рискует стать резиновой ( Хотя это всего лишь позиция Инчтутута, а не суда
Так суд уже вынес решение, мы его и обсуждаем
источник

M

Mikhail in КИИ 187-ФЗ
Valery Komarov
Так суд уже вынес решение, мы его и обсуждаем
С ваших же слов суд вынес решение по ч.2, где вред не рассматривается.
Я имел в виду интересно как в судебной практике суд трактует "нанесение вреда КИИ РФ"
источник

V

Valery Komarov in КИИ 187-ФЗ
Mikhail
С ваших же слов суд вынес решение по ч.2, где вред не рассматривается.
Я имел в виду интересно как в судебной практике суд трактует "нанесение вреда КИИ РФ"
ч.2 ст.274.1 так же требует нанесение вреда
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Mikhail
С таким определением статья рискует стать резиновой ( Хотя это всего лишь позиция Инчтутута, а не суда
Мне особенно понравилось "репутационного вреда или возникновение иных негативных для нее последствий". Под это можно вообще хоть что подтянуть.
источник

V

Valery Komarov in КИИ 187-ФЗ
Mikhail
С ваших же слов суд вынес решение по ч.2, где вред не рассматривается.
Я имел в виду интересно как в судебной практике суд трактует "нанесение вреда КИИ РФ"
Вот пример - "ущерб был установлен органами предварительного расследования исходя из справки об ущербе (представленной потерпевшим ООО «Приват Трэйд»), согласно которой ущерб выразился в вынужденных действиях, а именно восстановления доступа к базе данных ООО «Приват Трэйд» после смены всех паролей сотрудников, проведения комплекса мероприятий, направленных на поиск лица, которое копировало информацию, средний простой сотрудников ООО «Приват Трэйд», покупка оборудования для сотрудников ООО «Приват Трэйд», введение дополнительных средств учета лиц, осуществляющих доступ к базе данных ООО «Приват Трэйд», а всего на общую сумму 1 155 600 рублей" https://valerykomarov.blogspot.com/2018/04/blog-post_36.html
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
Правила эксплуатации электроустановок потребителей.  ОБЯЗАТЕЛЬНЫ ДЛЯ ВСЕХ ПОТРЕБИТЕЛЕЙ ЭЛЕКТРОЭНЕРГИИ НЕЗАВИСИМО ОТ ИХ ВЕДОМСТВЕННОЙ ПРИНАДЛЕЖНОСТИ И ФОРМ СОБСТВЕННОСТИ.
Это правила, установленные Минэнерго на основании федерального закона :) Их нарушение будет прежде всего нарушениеи обязательных для потребителя требований регулятора

Поищи лучше нормативный акт, который устанавливает для меня оьязательность правил эксплуатации ноута или смартфона. Ты его не найдешь. Производитель ноута или смартфона не вправе устанавливать для меня правила их эксплуатации :)
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Valery Komarov
Вот пример - "ущерб был установлен органами предварительного расследования исходя из справки об ущербе (представленной потерпевшим ООО «Приват Трэйд»), согласно которой ущерб выразился в вынужденных действиях, а именно восстановления доступа к базе данных ООО «Приват Трэйд» после смены всех паролей сотрудников, проведения комплекса мероприятий, направленных на поиск лица, которое копировало информацию, средний простой сотрудников ООО «Приват Трэйд», покупка оборудования для сотрудников ООО «Приват Трэйд», введение дополнительных средств учета лиц, осуществляющих доступ к базе данных ООО «Приват Трэйд», а всего на общую сумму 1 155 600 рублей" https://valerykomarov.blogspot.com/2018/04/blog-post_36.html
Оригинално. С какого вдруг покупку дополнительных средств защиты можно вписать в ущерб от атаки? Типа у нас было все дырявое, заходи кто хочет а тут мы бедные вынуждены средства защиты покупать?
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Это правила, установленные Минэнерго на основании федерального закона :) Их нарушение будет прежде всего нарушениеи обязательных для потребителя требований регулятора

Поищи лучше нормативный акт, который устанавливает для меня оьязательность правил эксплуатации ноута или смартфона. Ты его не найдешь. Производитель ноута или смартфона не вправе устанавливать для меня правила их эксплуатации :)
это к вопросу, что ты можешь сервер ОКИИ воткнуть безнаказанно в 380 В
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
это к вопросу, что ты можешь сервер ОКИИ воткнуть безнаказанно в 380 В
Туше, докопался :) А расфигачить кувалдой - могу :)
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
это к вопросу, что ты можешь сервер ОКИИ воткнуть безнаказанно в 380 В
А, нет, ты ошибся :) Потребительское устройство электроустановкой не является - почитай определение.
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Туше, докопался :) А расфигачить кувалдой - могу :)
На одно йАЭС видел в БЩУ кувалду в опечатанном ящике, а у НСС в инструкции было прописано ее применение при одном из вариантов штатной аварии🤓
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
На одно йАЭС видел в БЩУ кувалду в опечатанном ящике, а у НСС в инструкции было прописано ее применение при одном из вариантов штатной аварии🤓
Ща еас за ылуд забанят :)
источник