В ст. 44 ФЗ о связи для подвижной радиотелефонной связи указано, что юрик должен сообщать оператору сведения о пользователях услуг связи. Про телефонную связь написано в ПП РФ 1342 тоже самое.
В договорах для юриков у крупных операторов фиксы тоже указано о необходимости предоставлять сведения о пользователях оборудования абонента (на что ссылаются - надо смотреть).

А если это интернет?

Это фикса (услуги фиксированной связи). Крупные операторы фиксы в своих договорах пишут об обязанности юрика предоставлять сведения о пользователях оборудования юрика (надо смотреть на что они ссылаются).

Считать юрика как одного абонента для категорирования - ФСТЭК может не согласиться и вернёт сведения по категорированию (а там за 10 дней исправить надо будет).

Надо проверить обязанности в части сведений о конечных пользователях услуг связи в  правилах оказания услуг связи и лицензионных требованиях для операторов, предоставляющих только интернет.
Если там ничего нет, то искать количество человек по достоверным (с возможностью подтверждения) источникам.
Как пример - опросить юриков, пускай даже не до одного человека, а диапазонами, или ориентироваться на сведения о среднесписочной численности работников юрика - с июля 2018 эта информация публикуется в открытых данных ФНС РФ.

(это просто предположения к рассуждению).

мы тоже оператор связи из прочих имеющихся услуг имеется телефония,выделен ресурс нумерации в 1000 номеров. реально задействовано штук 250. т.е можно сославшись на это (тыс.человек)  не категорировать ?

категорировать и указать что не значимый ОКИИ

спасибо.

Коллеги,  какими способами можно предоставить удаленный доступ подрядчику к оборудованию не нарушая  требование в пункте 31 239-го  приказа:
В значимом объекте не допускаются:

наличие удаленного доступа непосредственно (напрямую) к программным и программно-аппаратным средствам, в том числе средствам зашиты информации, для обновления или управления со стороны лиц, не являющихся работниками субъекта критической информационной инфраструктуры;

1. Эта формулировка изменится
2. Ответ напрашивается, исходя из текста требования: сделайте опосредованный доступ

В идеале - через PAM систему (типа скдпу). Ну или просто через терминальный сервер с нормальным разграничением доступа

Мне кажется, социальная значимость в тыс. чел. оценивается только по кол-ву абонентов физ. лиц. А юриков надо смотреть в рамках другого показателя - политической значимости. В методичке по категорированию АДЭ есть информация какие юрики оказывают влияние на категорию оператора

Спасибо, поглядим

А где эту методичку искать?

Спасибо

1

Цена отказа. Оценка ущерба основных аварий в энергетике на период с 1907 по 2007.
The costs of failure: A preliminary assessment of major energy accidents, 1907–2007
https://www.researchgate.net/publication/4948261_The_costs_of_failure_A_preliminary_assessment_of_major_energy_accidents_1907-2007

Есть ли статистика по ст. 274.1 УК РФ?

Спасибо!)

Подскажите пожалуйста, где взять перечень всех возможных компьютерных инцидентов?