Size: a a a

2019 October 04

V

Valery Komarov in КИИ 187-ФЗ
Vladimir Minakov
Если из-за хакера был ну пусть взрыв, а хакера не нашли, то кто-то [читай главКИИшник] должен быть виновен. Так что предъявят ему. А уже он будет оправдываться тем, что сделал и что не сделал
напоминает анекдот про "давайте накажем доярку,у нас их много" . У нас не настолько деградировала система публично-уголовного принуждения в государстве. Безопасник может и виновен, но только не по 274.1 УК РФ.
источник

VM

Vladimir Minakov in КИИ 187-ФЗ
Andrei Potseluev
Давайте представим другую ситуацию. Напали на инкасаторов, ранили, забрали деньги. Нападавших не нашли. Инкассаторов судить за разбой/незаконное ношение оружие нападавшими и т.д.? На по Вашей логике так, нападавших не нашли, а кого-то судить надо...
Если у инкасаторов не было оружия, они ехали на кабриолете - то да, конечно. Думаю "подстрекательство к совершению преступления" вполне
источник

V

Valery Komarov in КИИ 187-ФЗ
Vladimir Minakov
Нарушение правил эксплуатации ОКИИ, повлекшее собой создание условий для успешного проведения КА на ОКИИ, а именно: халатность, саботаж...
Я честно говоря, не работал в следственных, так что в таких формулировках не силён
то есть, обвиняем его в сооучастии?
источник

VM

Vladimir Minakov in КИИ 187-ФЗ
Valery Komarov
то есть, обвиняем его в сооучастии?
Т.е. не может быть такого, что успешность атаки определялась совместными действиями?
источник

V

Valery Komarov in КИИ 187-ФЗ
Vladimir Minakov
Если у инкасаторов не было оружия, они ехали на кабриолете - то да, конечно. Думаю "подстрекательство к совершению преступления" вполне
точно, а девушку в мини-юбке обвиняем в изнасиловании самой себя, раз злодеев не смогли найти
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Vladimir Minakov
Нарушение правил эксплуатации ОКИИ, повлекшее собой создание условий для успешного проведения КА на ОКИИ, а именно: халатность, саботаж...
Я честно говоря, не работал в следственных, так что в таких формулировках не силён
А если не было нарушений? Вот, условно, по требованиям было СКЗИ КС1 (и оно стояло и корректно работало), а атаковали так, что спасти могло только КС3, это халлатность? НЕ выполнение чего-то (чего)?
источник

VM

Vladimir Minakov in КИИ 187-ФЗ
Valery Komarov
точно, а девушку в мини-юбке обвиняем в изнасиловании самой себя, раз злодеев не смогли найти
Нет, такого требования к девушкам ФЗ не установлены, вроде бы. А вот для инкасаторов и для КИИшников - вполне себе.
Можем вспомнить Зимнюю вишню. Там почему то были вопросы ко всем, включая охранников, хотя никто их них - не поджигал
источник

VM

Vladimir Minakov in КИИ 187-ФЗ
Andrei Potseluev
А если не было нарушений? Вот, условно, по требованиям было СКЗИ КС1 (и оно стояло и корректно работало), а атаковали так, что спасти могло только КС3, это халлатность? НЕ выполнение чего-то (чего)?
Я ожидаю, что в этом случае могут и оправдать
источник

V

Valery Komarov in КИИ 187-ФЗ
На СОК-форуме был задан прямой вопрос Лютикову и Качалину "кто будет сидеть, если субъект все требвоания выполнил, а КА прошла и наесен вред КИИ". Ответ - ответственное лицо субъекта КИИ
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Vladimir Minakov
Нет, такого требования к девушкам ФЗ не установлены, вроде бы. А вот для инкасаторов и для КИИшников - вполне себе.
Можем вспомнить Зимнюю вишню. Там почему то были вопросы ко всем, включая охранников, хотя никто их них - не поджигал
Только им поджог никто и не вменял. А Вы безопаснику именно "поджог" вменить пытаетесь.
источник

AP

Andrei Potseluev in КИИ 187-ФЗ
Valery Komarov
На СОК-форуме был задан прямой вопрос Лютикову и Качалину "кто будет сидеть, если субъект все требвоания выполнил, а КА прошла и наесен вред КИИ". Ответ - ответственное лицо субъекта КИИ
Тогда остается радоваться, что Лютиков не Председатель ВС РФ.
источник

VM

Vladimir Minakov in КИИ 187-ФЗ
Valery Komarov
На СОК-форуме был задан прямой вопрос Лютикову и Качалину "кто будет сидеть, если субъект все требвоания выполнил, а КА прошла и наесен вред КИИ". Ответ - ответственное лицо субъекта КИИ
Им, конечно, виднее. Однако, опять же ИМХО, максималки не должно быть. В противном случае - вообще все на всё забьют. Это для РФ ещё хуже.
источник

VM

Vladimir Minakov in КИИ 187-ФЗ
Andrei Potseluev
Только им поджог никто и не вменял. А Вы безопаснику именно "поджог" вменить пытаетесь.
Не "поджог", а халатность, в следствие которой были созданы условия для совершения "поджога" неустановленными личностями
источник

V

Valery Komarov in КИИ 187-ФЗ
Vladimir Minakov
Не "поджог", а халатность, в следствие которой были созданы условия для совершения "поджога" неустановленными личностями
Это отдельный состав преступления и отдельная статья в УК РФ
источник

V

Valery Komarov in КИИ 187-ФЗ
Andrei Potseluev
А если не было нарушений? Вот, условно, по требованиям было СКЗИ КС1 (и оно стояло и корректно работало), а атаковали так, что спасти могло только КС3, это халлатность? НЕ выполнение чего-то (чего)?
ошибка при формировании модели нарушителя. Обвиняемый, в силу занимаемой должности и образования, имел все возможности для .., но проявил халатно отношение при формировании требований к средствам защиты информации, чем способствовал .., повлекшим тяжкий вред здоровью для...
источник

V

Valery Komarov in КИИ 187-ФЗ
а с учетом отсутствия методических документов по моделированию угроз для ЗОКИИ, все вообще грустно. Безопасник на свой страх и риск определяет требования, под свою личную ответственность. И рассказы ФСТЭК на конференциях, а используйте пока метреки для ИСПДн следователю будут не интересны
источник

VM

Vladimir Minakov in КИИ 187-ФЗ
Valery Komarov
а с учетом отсутствия методических документов по моделированию угроз для ЗОКИИ, все вообще грустно. Безопасник на свой страх и риск определяет требования, под свою личную ответственность. И рассказы ФСТЭК на конференциях, а используйте пока метреки для ИСПДн следователю будут не интересны
Почему не интересны? Наоборот, всё войдёт в доказательную базу: и халатное отношение к обязанностям, выраженное в нежелании самостоятельно выполнять возложенные на КИИшника функции тоже
источник

V

Valery Komarov in КИИ 187-ФЗ
Vladimir Minakov
Почему не интересны? Наоборот, всё войдёт в доказательную базу: и халатное отношение к обязанностям, выраженное в нежелании самостоятельно выполнять возложенные на КИИшника функции тоже
потому что они не имеют никакого правового статуса для безопасника. Я выбрал неправильный класс СКЗИИ, потому что мне так посоветовал сосед в поезде.
источник

VM

Vladimir Minakov in КИИ 187-ФЗ
Valery Komarov
Это отдельный состав преступления и отдельная статья в УК РФ
Это да. Уточнился. Будут предъявляться обвинения и по ст. 293 и по ст. 294.1. А в итоге - что максимально доказать смогут в суде, то и останется
источник

V

Valery Komarov in КИИ 187-ФЗ
Vladimir Minakov
Это да. Уточнился. Будут предъявляться обвинения и по ст. 293 и по ст. 294.1. А в итоге - что максимально доказать смогут в суде, то и останется
не будут, а возможны к применению.
источник