НХ
Сфера деятельности - транспорт, есть информационные системы, есть критические процессы.
Size: a a a
2019 November 13
p
Ilya Meylikhov
обоснуйте пожалуйста
По определению из 187-ФЗ – это государственные органы, государственные учреждения, российские юридические лица и (или) ИП, которым на праве собственности, аренды или на ином законном основании принадлежат ИС, ИТС, АСУ согласно перечня из 12
IM
По определению из 187-ФЗ – это государственные органы, государственные учреждения, российские юридические лица и (или) ИП, которым на праве собственности, аренды или на ином законном основании принадлежат ИС, ИТС, АСУ согласно перечня из 12
а что в перечне указано?
p
Ilya Meylikhov
а что в перечне указано?
227 пп прописаны сферы
IM
если у меня служба доставки подгузников и я работаю в транспортной сфере - я тоже субъект КИИ ?))
p
простите, 227 п фстэк.
и по рекомендации ФСТЭК, если по ОКВЭД, лицензиям, уставным документам или иным источникам Организация попала в одну из указанных сфер (т.е. основные виды деятельности Организации осуществляются в указанных сферах), то у Организации есть системы, связанные (обеспечивающие выполнение) с основными видами деятельности и поэтому подпадающие под понятие «функционирующие в указанных сферах»
и по рекомендации ФСТЭК, если по ОКВЭД, лицензиям, уставным документам или иным источникам Организация попала в одну из указанных сфер (т.е. основные виды деятельности Организации осуществляются в указанных сферах), то у Организации есть системы, связанные (обеспечивающие выполнение) с основными видами деятельности и поэтому подпадающие под понятие «функционирующие в указанных сферах»
IM
простите, 227 п фстэк.
и по рекомендации ФСТЭК, если по ОКВЭД, лицензиям, уставным документам или иным источникам Организация попала в одну из указанных сфер (т.е. основные виды деятельности Организации осуществляются в указанных сферах), то у Организации есть системы, связанные (обеспечивающие выполнение) с основными видами деятельности и поэтому подпадающие под понятие «функционирующие в указанных сферах»
и по рекомендации ФСТЭК, если по ОКВЭД, лицензиям, уставным документам или иным источникам Организация попала в одну из указанных сфер (т.е. основные виды деятельности Организации осуществляются в указанных сферах), то у Организации есть системы, связанные (обеспечивающие выполнение) с основными видами деятельности и поэтому подпадающие под понятие «функционирующие в указанных сферах»
лицензии в данном случае выдает сам РТН )
НХ
Доставка подгузников - не критический процесс, а, например, предоставление государственных услуг Ространснадзором - да.
IM
по ОКВЭД у них один вид деятельности — 84.11.11 Деятельность федеральных органов государственной власти, кроме полномочных представителей Президента Российской Федерации и территориальных органов федеральных органов исполнительной власт
V
Процессы Ространснадзора прописаны здесь https://rostransnadzor.ru/deyatel-nost/gosudarstvenny-e-funktsii. Они автоматизированы соответсвующими ГИС. Открываете документацию на эти ГИС и сомтрите заявленную сферу деятельности. Упоминается транспорт,значит - ОКИИ.
НХ
Сфера деятельности рассматривается применительно к ИС (смотрим определение субъекта КИИ). У Ространснадзора однозначно есть ИС, которые функционируют в сфере транспорта.
DK
Ilya Meylikhov
Коллеги, всем привет!
Подскажите пожалуйста, является ли данное ведомство субъектом КИИ ? https://ru.wikipedia.org/wiki/Федеральная_служба_по_надзору_в_сфере_транспорта
Подскажите пожалуйста, является ли данное ведомство субъектом КИИ ? https://ru.wikipedia.org/wiki/Федеральная_служба_по_надзору_в_сфере_транспорта
Однозначно Да! Это гос орган
V
Госуслуги ространснадзора вряд ли надо учитывать, они оказываются через внешнюю ГИС - "В соответствии с Федеральным законом от 27.07.2010 №210-ФЗ «Об организации предоставления государственных и муниципальных услуг» Федеральная служба по надзору в сфере транспорта осуществляет оказание государственных услуг на Едином портале государственных и муниципальных услуг (функций)." https://rostransnadzor.ru/deyatel-nost/gosudarstvenny-e-uslugi
DK
НХ
Так портал госуслуг все равно берет информацию из внутренних систем РТН. И если они отвалятся, то услуга не будет оказана. Но там помимо госуслуг много чего другого "вкусного" есть из ИС. Никак мимо КИИ не проползти.
V
вариант проскочить только один- передать на баланс все в подведы
DK
Госуслуги ространснадзора вряд ли надо учитывать, они оказываются через внешнюю ГИС - "В соответствии с Федеральным законом от 27.07.2010 №210-ФЗ «Об организации предоставления государственных и муниципальных услуг» Федеральная служба по надзору в сфере транспорта осуществляет оказание государственных услуг на Едином портале государственных и муниципальных услуг (функций)." https://rostransnadzor.ru/deyatel-nost/gosudarstvenny-e-uslugi
Это их внутренняя кухня только они сами могут в этом разобраться. Картины в целом мы не знаем.
А
Коллеги, убедительная просьба завершить узконаправленное обсуждение принадлежности Ространснадзора к Субъектам КИИ. Спасибо за понимание!
ГС
Добрый день, подскажите как вы учитываете инциденты ИБ. Ведёте журнал бумажный или используйте ПО, то какое. Сам веду в excel.
ГС
Хочется автоматизировать данный процесс, может ссылку на статью подскажите.