Size: a a a

2019 December 04

a

alexeygold in КИИ 187-ФЗ
пустых полей не должно быть они говорили точно
источник

a

alexeygold in КИИ 187-ФЗ
наверное можете просто добавить в скобках (не значимых) и описать свои меры
источник

A

Alexxiel in КИИ 187-ФЗ
М К
Добрый день, коллеги. Все таки возникает вилка в трактовке заполнения сведений о результатах категорирования объекта КИИ: в чате пишут что пункт 9.2 с мерами по 239 приказу ФСТЭК писать независимо от того, присвоена ли категория значимости или нет. ФСТЭК ДВФО в телефонной беседе говорит , что если объект не является значимым , то писать в 9.2: объект КИИ не является значимым - обязательных мер не установлено. Все таки у кого какой опыт заполнения ? Центральный аппарат ФСТЭК как реагирует на незаполненность данного раздела в случае незначимого объекта ?
Вот ответ на Ваш вопрос: https://t.me/KII187FZ/18826
источник

ИН

Илья Небо in КИИ 187-ФЗ
всем привет) выкладывали помню пример положения комиссии и акта. Помогите найти plz
источник

T

TopKa in КИИ 187-ФЗ
М К
Добрый день, коллеги. Все таки возникает вилка в трактовке заполнения сведений о результатах категорирования объекта КИИ: в чате пишут что пункт 9.2 с мерами по 239 приказу ФСТЭК писать независимо от того, присвоена ли категория значимости или нет. ФСТЭК ДВФО в телефонной беседе говорит , что если объект не является значимым , то писать в 9.2: объект КИИ не является значимым - обязательных мер не установлено. Все таки у кого какой опыт заполнения ? Центральный аппарат ФСТЭК как реагирует на незаполненность данного раздела в случае незначимого объекта ?
А разве в этом разделе описываются меры которые необходимо реализовать? Указываются меры которые уже реализованы
источник

МК

М К in КИИ 187-ФЗ
TopKa
А разве в этом разделе описываются меры которые необходимо реализовать? Указываются меры которые уже реализованы
Реализованные меры согласно 239 ФСТЭК. Просто двоякость ФСТЭК в одном и том же вопросе удивляет.
источник

V

Valery Komarov in КИИ 187-ФЗ
источник

A

Alexxiel in КИИ 187-ФЗ
Писком по группе.
А так положение необязательно, а форма акта свободная, но с учётом п. 16 ПП-127.
источник

T

TopKa in КИИ 187-ФЗ
М К
Реализованные меры согласно 239 ФСТЭК. Просто двоякость ФСТЭК в одном и том же вопросе удивляет.
В каком приказе сказано, что согласно 239. Более того нет расшифровок мер, указанных в 239. Главное написать так чтобы Фстэк понял что уже есть
источник

МК

М К in КИИ 187-ФЗ
TopKa
В каком приказе сказано, что согласно 239. Более того нет расшифровок мер, указанных в 239. Главное написать так чтобы Фстэк понял что уже есть
Две вот в том то и дело: одни пишут , что пункт 9.2 надо заполнять с идентификаторами приказа ФСТЭК 239 (так к примеру указано в методических рекомендациях компании СТЭП ЛОДЖИК, другие пишут , что своими словами. Третьи - что если объект не значимый , просто указать мер не установлено
источник

A

Alexxiel in КИИ 187-ФЗ
М К
Две вот в том то и дело: одни пишут , что пункт 9.2 надо заполнять с идентификаторами приказа ФСТЭК 239 (так к примеру указано в методических рекомендациях компании СТЭП ЛОДЖИК, другие пишут , что своими словами. Третьи - что если объект не значимый , просто указать мер не установлено
Выбирайте между первым и вторым мнением.
источник

V

Valery Komarov in КИИ 187-ФЗ
посомтрите метреки дл яоператоров связи, там приведены пример ызаполнения п.9ю2ю С ФСТЭК они согласованы.
источник

os

oldman sysadmin in КИИ 187-ФЗ
Dante2M
Коллеги, а у кого-нибудь была ситуация, где необходимо перекатегорирование?
Ну, например, подали сведения об объекте на третью категорию, но потом осознали, что у нас незначимый объект. Кто нибудь сталкивался? И что в этой ситуации делать?
Заново подавать категорирование и готовиться к внеплановой проверке
источник

ИН

Илья Небо in КИИ 187-ФЗ
форма перечня объектов КИИ, подлежащих категорированию, актуальная согласно "Информационное сообщение ФСТЭК России от 24 августа 2018 г. N 240/25/3752" !?
источник

АС

Антон С in КИИ 187-ФЗ
Коллеги, подскажите пожалуйста. Организация ведет деятельность в сфере транспорта. Соответсвтенно есть куча систем, в том числе и специализирвоанные. Однако есть системы типа Управление финансово-хозяйственной деятельностью, в которых выписываются путевые листы на маршруты (например) листы коненчо же можно выписывать и руками, но это косфенно повлияет на предоставление транспортных услуг. Как категорировать такие системы? Отметить их как критическую, но не присваивать категорию?  Второй вопрос про ЕСК (Актив Директори) система не обеспечивает критические процессы напрямую, но если она упадет :) то встанет работа вообще всей организации. Пропадет доступ к ЗОКИИ, ОКИИ, Принетрам, Контролерам домена и т.д.   Как оченить критичность объекта ЕСК?
источник

HF

Harryson Ford in КИИ 187-ФЗ
Коллеги, приветствую! Подскажите, каким образом учитываются сведения о взаимодействие объекта КИИ с другими ОКИИ при категорирования (пп Д п 10 правил категорирования по 127 ПП)?
Ни в сведениях о результатах категорирования по 236 приказу ФСТЭК, ни в акте категорирования на объект КИИ эти данные не фигурируют.
Есть ли методика, описывающая каким образом учитывать влияние взаимодействия объекта КИИ на другие объекты КИИ?
источник

АС

Антон С in КИИ 187-ФЗ
Harryson Ford
Коллеги, приветствую! Подскажите, каким образом учитываются сведения о взаимодействие объекта КИИ с другими ОКИИ при категорирования (пп Д п 10 правил категорирования по 127 ПП)?
Ни в сведениях о результатах категорирования по 236 приказу ФСТЭК, ни в акте категорирования на объект КИИ эти данные не фигурируют.
Есть ли методика, описывающая каким образом учитывать влияние взаимодействия объекта КИИ на другие объекты КИИ?
В старой форме сведений был раздел с указанием с какимим ОКИИ идет взаимодействие, в новой форме это "исчезло"
источник

HF

Harryson Ford in КИИ 187-ФЗ
Получается забыли убрать лишний пункт? Или описать как учитывать это взаимодействие?
источник

S

Saches in КИИ 187-ФЗ
Коллеги, просьба помочь с ответом на вопрос - существуют ли требования по локализации(размещению) незначимых объектов КИИ на территории РФ?
источник

V

Valery Komarov in КИИ 187-ФЗ
Если только интерпретировать ст.5 187-ФЗ "В целях настоящей статьи под информационными ресурсами Российской Федерации понимаются информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, находящиеся на территории Российской Федерации, в дипломатических представительствах и (или) консульских учреждениях Российской Федерации."
источник