АБ
ПП РФ № 1746
Size: a a a
2020 February 04
АБ
Ну и само Постановление Правительства РФ от 10.07.2019 N 878, которое с редакцией от ПП № 1746 вступило в силу с 26.12.2019
S
Алексей
Правительство РФ ввело временный запрет (на два года) на государственные закупки иностранных систем хранения данных (СХД) для использования на объектах критической информационной инфраструктуры (КИИ). Соответствующее постановление опубликовано на портале правовой информации.
Сам документ устанавливает запрет на допуск программно-аппаратных комплексов систем хранения данных, происходящих из иностранных государств, для целей осуществления закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд в части, касающейся обеспечения безопасности КИИ. То есть, госзаказчики с 1 января 2020 года должны будут закупать для объектов КИИ только те СХД, которые включены в реестр российской радиоэлектронной продукции.
Сам документ устанавливает запрет на допуск программно-аппаратных комплексов систем хранения данных, происходящих из иностранных государств, для целей осуществления закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд в части, касающейся обеспечения безопасности КИИ. То есть, госзаказчики с 1 января 2020 года должны будут закупать для объектов КИИ только те СХД, которые включены в реестр российской радиоэлектронной продукции.
Коллеги, имеются в виду значимые объекты или все??
T
Max Smirnov
Коллеги, сориентируйте, пожалуйста:
В пп.3.4 формы Приказа 236 о каких протоколах взаимодействия идёт речь? Возможно, о каком-то конкретном уровне модели OSI?
В пп.3.4 формы Приказа 236 о каких протоколах взаимодействия идёт речь? Возможно, о каком-то конкретном уровне модели OSI?
Заполнение пункта ни как не регламентируется. Заполните технически грамотно
2020 February 05
АК
Доброе утро коллеги!
Подскажите пожалуйста, провели категорирование, выявили 3 ЗОКИИ, с ФСТЭК пришло уведомление о внесении в реестр ЗОКИИ, ответственные пока не назначение, какая будет степень ответственности и на кого ляжет?
Ответственных нет, т.к. не согласовывают ставки
Подскажите пожалуйста, провели категорирование, выявили 3 ЗОКИИ, с ФСТЭК пришло уведомление о внесении в реестр ЗОКИИ, ответственные пока не назначение, какая будет степень ответственности и на кого ляжет?
Ответственных нет, т.к. не согласовывают ставки
А
Артём Казыханов
Доброе утро коллеги!
Подскажите пожалуйста, провели категорирование, выявили 3 ЗОКИИ, с ФСТЭК пришло уведомление о внесении в реестр ЗОКИИ, ответственные пока не назначение, какая будет степень ответственности и на кого ляжет?
Ответственных нет, т.к. не согласовывают ставки
Подскажите пожалуйста, провели категорирование, выявили 3 ЗОКИИ, с ФСТЭК пришло уведомление о внесении в реестр ЗОКИИ, ответственные пока не назначение, какая будет степень ответственности и на кого ляжет?
Ответственных нет, т.к. не согласовывают ставки
Ответственность ляжет на руководителя организации
MS
Здравствуйте, коллеги!
В пп.3.4 формы Приказа ФСТЭК 236 требуется предоставить информацию: «Способ взаимодействия с сетью электросвязи с указанием типа доступа к сети электросвязи (проводной, беспроводной), протоколов взаимодействия»
Вопросы:
Какие существуют способы взаимодействия с сетью электросвязи?
О каких протоколах взаимодействия идёт речь? (Возможно, о каком-то конкретном уровне модели OSI?)
В пп.3.4 формы Приказа ФСТЭК 236 требуется предоставить информацию: «Способ взаимодействия с сетью электросвязи с указанием типа доступа к сети электросвязи (проводной, беспроводной), протоколов взаимодействия»
Вопросы:
Какие существуют способы взаимодействия с сетью электросвязи?
О каких протоколах взаимодействия идёт речь? (Возможно, о каком-то конкретном уровне модели OSI?)
А
Max Smirnov
Здравствуйте, коллеги!
В пп.3.4 формы Приказа ФСТЭК 236 требуется предоставить информацию: «Способ взаимодействия с сетью электросвязи с указанием типа доступа к сети электросвязи (проводной, беспроводной), протоколов взаимодействия»
Вопросы:
Какие существуют способы взаимодействия с сетью электросвязи?
О каких протоколах взаимодействия идёт речь? (Возможно, о каком-то конкретном уровне модели OSI?)
В пп.3.4 формы Приказа ФСТЭК 236 требуется предоставить информацию: «Способ взаимодействия с сетью электросвязи с указанием типа доступа к сети электросвязи (проводной, беспроводной), протоколов взаимодействия»
Вопросы:
Какие существуют способы взаимодействия с сетью электросвязи?
О каких протоколах взаимодействия идёт речь? (Возможно, о каком-то конкретном уровне модели OSI?)
Способы - проводной и беспроводной. Примеры заполнения пункта 3.4 - проводной, е1 isdn pri; проводной, ethernet sip; проводной, ip vpn ipsec
АС
Алена
Способы - проводной и беспроводной. Примеры заполнения пункта 3.4 - проводной, е1 isdn pri; проводной, ethernet sip; проводной, ip vpn ipsec
Мы ещё писали, что имеет выход в ССОП и применяется протокол ipv4
MS
Спасибо за ответы!
АК
Алексей
Ответственность ляжет на руководителя организации
Спасибо!
ТМ
Добрый день! Согласно приказа номер 282 (ФСБ) необходмо совместно с ФСБ разработать и утвердить план реагирования на инциденты и принятия мер по ликвидации последствий. У кого то уже есть опыт или наработки?
АС
Туранцев Максим Сергеевич
Добрый день! Согласно приказа номер 282 (ФСБ) необходмо совместно с ФСБ разработать и утвердить план реагирования на инциденты и принятия мер по ликвидации последствий. У кого то уже есть опыт или наработки?
Это не обязательно. Согласование необходимо только в том случае если планируете привлекать к реагированию на инциденты ФСБ России.
TK
Интересно, кто в здравом уме захочет привлекать ФСБ к расследованию?.. 🙈
АС
Интересно, кто в здравом уме захочет привлекать ФСБ к расследованию?.. 🙈
Ну кто-нибудь может и захочет.
Сами ФСБ сказали, что готовы всех принимать т.к. чем больше будет таких интеграций тем им лучше.
Сами ФСБ сказали, что готовы всех принимать т.к. чем больше будет таких интеграций тем им лучше.
P
Интересно, кто в здравом уме захочет привлекать ФСБ к расследованию?.. 🙈
Больницы и прочие структуры у которых бюджетов нет
TK
Наверное в этом документе стоит прописать степень тяжести последствий, при которых наступает необходимость привлечения специалистов из ФСБ. Мы пока прописали только реагирование своими силами и информирование нкцки, но на случай действительно серьёзных, не дай бог, происшествий, можно добавить и ФСБ...
АС
Наверное в этом документе стоит прописать степень тяжести последствий, при которых наступает необходимость привлечения специалистов из ФСБ. Мы пока прописали только реагирование своими силами и информирование нкцки, но на случай действительно серьёзных, не дай бог, происшествий, можно добавить и ФСБ...
На одном из вебинаров кода безопасности рассматривали вариант совместного с ФСБ реагирования и регламентации действий администраторов ИБ и даже табличку приводили интересную (в ней как раз по-моему расписывали разные степени тяжести инцидента), но я чето найти уже не могу.
TK
На одном из вебинаров кода безопасности рассматривали вариант совместного с ФСБ реагирования и регламентации действий администраторов ИБ и даже табличку приводили интересную (в ней как раз по-моему расписывали разные степени тяжести инцидента), но я чето найти уже не могу.
Поищу, спасибо большое!
АС
Поищу, спасибо большое!
https://www.youtube.com/watch?v=WMBqLq9okjg
19ая минута.
19ая минута.