Коллеги, пользуясь возобновлением активности. Обновил Методу по результатам ее неформального согласования со ФСТЭК (они не имеют полномочий формально согласовывать для лицензиатов, не являющихся отраслевым регулятором из сфер)

Fatal error: Out of memory (allocated 6291456) (tried to allocate 131072 bytes) in /home/bitrix/ext_www/step.ru/bitrix/modules/compression/include.php on line 55

упс. раскрытие путей )

Коллеги, не набросаете коротко, какие изменения грозят субъекту при перекатегорировании одной строящейся АСУТП с 3 на 2 категорию?

Дополнительные меры по 239 приказу ФСТЭК - это очевидно. Интересуют неочевидные вещи.

ФСТЭК переодически пытается применить особые требования и к 2 категории. В каком виде увидим 239 приказ в это мгоду пока непонятно.  Речь о "Для программного обеспечения,
планируемого к применению в значимых
объектах 1 и 2 категории значимости,
дополнительно осуществляется анализ
результатов динамического анализа исходного
кода программного обеспечения." и "Входящие в состав значимого объекта 1 и 2
категории значимости программные и
программно-аппаратные средства,
осуществляющие хранение и обработку...."

Добрый день. Есть у кого-нибудь пример по категорированию КИИ в здравоохранении?

Пример чего? организации процесса, оформления документов..?

Процессов

Подскажите где определен термин  критической инфраструктуры? не из чего состоит а когда инфраструктура становится критической?

187 те в помощь

239, 235 приказы ФСТЭК

Много народа отмазывается: не кии

Коллеги, где посмотреть набор функциональных обязанностей для ответственного за безопасность? Хотя бы примерный :) а то пока получается ИБшник с приставкой "на ЗОКИИ"...

Рыб смотри... по дефолту куча

187ой дает определение через объекты критической инфраструктуры. Что не совсем то. Где описано отличие "ИИ от КИИ" ?

Критичность Вашей инфраструктуры Вы оцениваете самостоятельно, учитывая процессы, протекающие у Вас и зависимость вашей инфраструктуры от работоспособности этих процессов

Например имеется некий тех процесс. Он зависим от работы какой-то ИС. Нарушение в работе этой ИС может привести к нарушению этого тех процесса. Нарушение самого тех процесса критично для учреждения. Например Скорая помощь.Есть ИС Вызовов (положим без дубляжа). ИС перестает работать, то скорая не примет вызов и процесс оказания помощи будет нарушен. Для скорой в частности и для тех тех. процессов, которые завязаны на этой ИС - эти изменения критичны. Возьмем туже скорую, но положим ИС учета отпусков или что-то подобное. Так вот, если в этой ИС произойдет сбой, то этот сбой не будет критичен для Учреждения и не повлияет настолько, чтобы изменился тех процесс оказания помощи скорой