потенциально попадаете под сферу оборонки из 187-ФЗ. Определяйте наличие ИС/АСУ/ИТКС, обеспечивающих "разработку вооружения и военной техники и ремонт, техническое обслуживание, установка и монтаж вооружения и военной техники". Если реально деятельность не осуществляется, то ничего не найдете (а лицензии у вас нет). И субъектом КИИ не станете. Таких ситуаций очень много по стране, в Уставе деятельность заявили, но ничего не делается. Просто грамотно оформите на бумаге принятое решение, на случай запросов ФСТЭК и прокуратуры.

Спасибо

Товарищи, в свое время оформили акты категорирования и отправили во ФСТЭК, ответ пришел что оформили не правильно. Знаю, что акты отправлять не нужно, но хотелось бы чтобы все соответствовало. Есть у кого-нибудь пример правильно оформленных актов?

А если обслуживание объекта собственником  зокии, лицензия на тзки не нужна?

нет

Обслуживание тут не при чем - речь только о деятельности по защите. И нет, лицензия ФСТЭК в данном случае не нужна

Бесплатный on-line курс по системе мониторинга и корреляции событий информационной безопасности Security Capsule SIEM
http://tinyurl.com/yb9ppllg

Самоизоляция – «день сурка». Сериалы пересмотрены, килограммы набраны, вебинары как под копирку - уже нет сил? Мы поможем провести время с пользой!

3

Бесплатный on-line курс по системе мониторинга и корреляции событий информационной безопасности Security Capsule SIEM
http://tinyurl.com/yb9ppllg

Самоизоляция – «день сурка». Сериалы пересмотрены, килограммы набраны, вебинары как под копирку - уже нет сил? Мы поможем провести время с пользой!

Обсуждение ранее представленной методики моделирования (продолжение) и, конечно, нового проекта приказа ФСТЭК России по подключению ЗО КИИ к сети связи общего пользования в свежем Дайджесте КИИ https://zlonov.ru/kii187fz-2020-19/

Срочно, 1 человек для залива на приват в лс
Гарант

Коллеги, приветствую. Поделитесь пожалуйста, если у кого есть, примером плана по п.6 приказа ФСБ №282

Коллеги! Немного запутался в определениях. 239 определяет регламентацию по 16 мерам. Понятен подход выбора модель - ТЗ где определяем меры исходя из угроз, применяем адаптивные и обосновываем отказ применения. На оставшиеся на каждую разрабатываем определенный регламент или делаем какой-то общий документ являющийся основанием для инструкций, положений.

Можете делать один общий документ. ФСТЭК специально изменила названия мер. 0 при корректировке приказа, что бы не было трактовка о требованиях 16 отдельных регламентов

Валерий, есть на это указание по тексту документа, чтоб можно делать один документ?

Были устные разъяснения Лютикова

Это где-то на конференции? Можете ссылку направить с выступлением, если есть?

Это не аргумент

А где аргументация необходимости на каждый чих иметь отдельную инструкцию? А не один кирпич на все чихи?

Спасибо. Если удастся найти ссылку буду благодарен. Сложно с этими неопределеностями.