Size: a a a

2019 December 20

RN

Ruslan Nigmatullin in КИИ 187-ФЗ
Dmitry Kuznetsov
Все, что вы перечислили - это организационные меры, которые вы приняли, потому что допускаете возможность таких последствий. То есть сперва допущение "машина может ошибиться", из него вытекает последствие " возможность причинения вреда здоровью", и уже из него возникает потребность что-то перепроверять и дублировать.

У ФСТЭК в части категорирования логика точно такая же, и все вами перечисленное парни не считают основанием снижать категорию значимости.
Не возникает потребность, а обязаны перепроверить. Таков регламент.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Ruslan Nigmatullin
Не возникает потребность, а обязаны перепроверить. Таков регламент.
Это и называется "возникла потребность". Из-за нее регламент и ввели
источник

RN

Ruslan Nigmatullin in КИИ 187-ФЗ
Dmitry Kuznetsov
Это и называется "возникла потребность". Из-за нее регламент и ввели
И все же есть пример мнения ФСТЭК?
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Ruslan Nigmatullin
И все же есть пример мнения ФСТЭК?
Это мнение озвучивает каждый представитель ФСТЭК на каждой конференции
источник

RN

Ruslan Nigmatullin in КИИ 187-ФЗ
Dmitry Kuznetsov
Это мнение озвучивает каждый представитель ФСТЭК на каждой конференции
Спасибо Дмитрий, увы я с этим не сталкивался. Примеры мы обсуждали и наше мнение было иным. Возможно его стоит пересмотреть.
источник

V

Valery Komarov in КИИ 187-ФЗ
И у меня другое мнение, но позиция ФСТЭК устная и ссылок не будет. Можете самостоятельно обратится в 8 управление, в рабочем порядке они вам все разъяснят
источник

RN

Ruslan Nigmatullin in КИИ 187-ФЗ
Valery Komarov
И у меня другое мнение, но позиция ФСТЭК устная и ссылок не будет. Можете самостоятельно обратится в 8 управление, в рабочем порядке они вам все разъяснят
Устные слова к документам не приложишь, но мы ещё раз это обсудим с приглашением коллег из ФСТЭК.
источник

V

Valery Komarov in КИИ 187-ФЗ
Мнение ФСТЭК сугубо справочное, вы в праве не принимать его во внимание. Если готовы аргументированно отстаивать свою позицию.
источник

RN

Ruslan Nigmatullin in КИИ 187-ФЗ
Valery Komarov
Мнение ФСТЭК сугубо справочное, вы в праве не принимать его во внимание. Если готовы аргументированно отстаивать свою позицию.
Мы в 2017 отстояли устно свою позицию, но ещё видимо в зависимости от региона или времени, позиции регуляторов меняются.
источник

V

Valery Komarov in КИИ 187-ФЗ
8 управление принимает жёсткие меры по централизации позиции. Будет единая позиция по всей стране.
источник

RN

Ruslan Nigmatullin in КИИ 187-ФЗ
Valery Komarov
8 управление принимает жёсткие меры по централизации позиции. Будет единая позиция по всей стране.
Очень надеюсь, но из моей практики, в разных регионах РФ встречались разные позиции.
источник
2019 December 22

V

Valery Komarov in КИИ 187-ФЗ
Многие безопасники ожидали 187-ФЗ для облегчения выбивания бюджета на ИБ. Подготовил аргументы для обоснования фонда оплаты труда на ЗОКИИ. https://t.me/ruporsecurite/361
источник
2019 December 23

МК

Мария Константинова in КИИ 187-ФЗ
День добрый! Кто-то уже отправлял результаты категорирования во ФСТЭК?
Прямых требований по оформлению в плане одно-/двусторонней печати и пр я не нашла, но, может быть, есть какие-нибудь непрямые?
источник

A

Alexxiel in КИИ 187-ФЗ
Мария Константинова
День добрый! Кто-то уже отправлял результаты категорирования во ФСТЭК?
Прямых требований по оформлению в плане одно-/двусторонней печати и пр я не нашла, но, может быть, есть какие-нибудь непрямые?
Касательно печати требований нет, не забудьте приложить в формате электронной таблицы (это прямое требование).
источник

МК

М К in КИИ 187-ФЗ
.ods
источник

А

Анатолий in КИИ 187-ФЗ
Alexxiel
Касательно печати требований нет, не забудьте приложить в формате электронной таблицы (это прямое требование).
А где было это требование неподскажите?
источник

A

Alexxiel in КИИ 187-ФЗ
Анатолий
А где было это требование неподскажите?
Это требование из приказа ФСТЭК № 59 от 2019 года.
источник

МК

Мария Константинова in КИИ 187-ФЗ
Alexxiel
Касательно печати требований нет, не забудьте приложить в формате электронной таблицы (это прямое требование).
Большое Вам спасибо!
источник

М

Миллер Александр in КИИ 187-ФЗ
Добрый вечер.
Есть вопрос.
В рекомендациях есть пункт влияния инцидентов (как я понял рекомендованные типы компьютерных инцидентов) на критические процессы.
Вопрос: как рассчитывается это влияние ? На словах комиссионно или же по формулам,при отсутствии в ОКИИ ИСПДн?(большинство примеров и методик именно на ИСПдн субъекта)
источник
2019 December 24

os

oldman sysadmin in КИИ 187-ФЗ
Миллер Александр
Добрый вечер.
Есть вопрос.
В рекомендациях есть пункт влияния инцидентов (как я понял рекомендованные типы компьютерных инцидентов) на критические процессы.
Вопрос: как рассчитывается это влияние ? На словах комиссионно или же по формулам,при отсутствии в ОКИИ ИСПДн?(большинство примеров и методик именно на ИСПдн субъекта)
Комиссионно наихудший вариант
источник