Хотел по этому поводк перечитать изменения в 235

значит начальника отдела ИТ нельзя назначить безопасником по предприятию?

слышал что есть какой то приказ №17 где запрешается такое совмещение...

Не допускается возложение на структурное подразделение по безопасности, специалистов по безопасности функций, не связанных с обеспечением безопасности значимых объектов критической информационной инфраструктуры или обеспечением информационной безопасности субъекта критической информационной инфраструктуры в целом.
Обязанности, возлагаемые на работников структурного подразделения по безопасности, специалистов по безопасности, должны быть определены в их должностных регламентах (инструкциях).

А кто как обходит это требование. В регионах под это дело не дадут отдельных единиц

Тут же белым по черному написано, меняют должностные инструкции

"Боливар вывезет троих..." защиту информации, ПДн и КИИ 😃

То есть вопрос о выполнения требования даже не рассматривается ? Только о том как обойти его ? 🙂

Обойти не получится в любом случае

Возьмём маленький региональный банк, где иб занимаются от 1 до 3 максимум работников.
Хотя в таком банке не будет зокии, если только он не обслуживает оборонку

Возьмем больницу районную где-нибудь в глуши, где роль ИБшника выполняет 1 на 400 компов айтишник

вот это реалии, с учётом того что на него все повесили, в одном лице и админ и программист и ибэшник... И что будет дальше?

а обьект как минимум один по КИИ будет, это МИС!

Не обязательно значимый.

это не сильно легче

и зп у него 25-30 тыс.

в районной пару значимых всегда будут (например мрт/рентген аппараты, которые в общей сети и интегрированы в мис)

По какому критерию он значимый ? Что случится если перестанет работать рентген ?

Ничего. Но мы должны рассматривать все критерии КА в т.ч. подмену данных.

В условиях района и если это ангиограф то риск не остановить процессы и в худшем случае смерть, не в лучшем жизнь-не жизнь. А до соседнего района могут и не довезти.