В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

КИИ 187-ФЗ

3408 membersпожаловаться на группу
2020 May 13

😎

😎 in КИИ 187-ФЗ
Steed Trader
Мы брали усреднённый ща трехлетний период прогнозируемый годовой доход федерального бюджета и сравнивали с нашими отчислениями в бюджетную систему за предыдущий год.
А почему сравнивали за год , а не за период компьютерной атаки (и восстановления после неё)?
источник
13:25пожаловаться#1

ST

Steed Trader in КИИ 187-ФЗ
😎
А почему сравнивали за год , а не за период компьютерной атаки (и восстановления после неё)?
Потому что даже в случае полнейшей остановки предприятия и полной потери прибыли и то не проходили по нижней планке. Ну и период компьютерной атаки и время на восстановление трудно рассчитать, как обосновать что она будет длиться именно столько?
источник
13:27пожаловаться#2

😎

😎 in КИИ 187-ФЗ
Steed Trader
Потому что даже в случае полнейшей остановки предприятия и полной потери прибыли и то не проходили по нижней планке. Ну и период компьютерной атаки и время на восстановление трудно рассчитать, как обосновать что она будет длиться именно столько?
Ясно-понятно) спасибо
источник
13:28пожаловаться#3

V

Valery Komarov in КИИ 187-ФЗ
для периода 2019-2021 это 20 388, 65 млрд. рублей. Соответственно, если годовые отчисления бюджетам РФ менее 20 388,65 млн. рублей, то принимается решение об отсутствии необходимости присвоения категории значимости
источник
13:32пожаловаться#4

ST

Steed Trader in КИИ 187-ФЗ
Ну и насколько помню нужно при категорировании меть в виду наихудший вариант развития событий, когда объект после атаки невозможно восстановить?
источник
13:34пожаловаться#5

V

Valery Komarov in КИИ 187-ФЗ
вряд ли у ФСТЭК будут претензии, если вы заложите год простоя из-за КА
источник
13:35пожаловаться#6

😎

😎 in КИИ 187-ФЗ
Valery Komarov
вряд ли у ФСТЭК будут претензии, если вы заложите год простоя из-за КА
Я тоже так думаю )
источник
13:37пожаловаться#7

😎

😎 in КИИ 187-ФЗ
Steed Trader
Ну и насколько помню нужно при категорировании меть в виду наихудший вариант развития событий, когда объект после атаки невозможно восстановить?
А можете прислать шаблончик текста по данному пункту , если не сложно ?
источник
15:02пожаловаться#8

A

A in КИИ 187-ФЗ
😎
Коллеги , pls help. Получили от ФСТЭК письмо по результатам категорирования объектов КИИ. Пишут, что не приведены обоснования неприменимости показателя 9 - ущерб бюджетам РФ 🤦.  

Есть ли у кого-нибудь информация (материал) как правильно рассчитать и оформить данный показатель ?

П.с мы финансовая организация - Банк 🏦
Коллеги, согласно ст.7 п.9 187-ФЗ срок устранения недостатков - 10 дней
Это календарных или рабочих?
источник
15:03пожаловаться#9

V

Valery Komarov in КИИ 187-ФЗ
календарных
источник
15:05пожаловаться#10
2020 May 14

АК

Артём Казыханов... in КИИ 187-ФЗ
Добрый день, коллеги!
Может кто подскажет:
У нас есть зокии, собираемся вводить в действие план реагирования на компьютерные инциденты и ...
В связи с этим вопросы, ответственные специалисты (за проведение мероприятий по реагированию на компьютерные  инциденты и принятие мер по ликвидации последствий компьютерных атак) указанные в плане могут быть привлечены по УК РФ 274.1 статье?
источник
11:23пожаловаться#11

V

Valery Komarov in КИИ 187-ФЗ
Привлечены могут быть любые лица, чьи действия будут квалифицированны следствием под соответствующий состав преступления.
источник
11:25пожаловаться#12

АК

Артём Казыханов... in КИИ 187-ФЗ
Переформулирую, произошёл инцидент, ответственный сотрудник согласно плану передал информацию,  могут его привлечь? Из за того что произошёл инцидент.
источник
11:27пожаловаться#13

V

Valery Komarov in КИИ 187-ФЗ
Если инцидент повлек нанесение вреда в следствии нарушения правил данным сотрудником. Должна быть явная причино-следственная связь
источник
11:28пожаловаться#14

АК

Артём Казыханов... in КИИ 187-ФЗ
Спасибо
источник
11:31пожаловаться#15

A

A in КИИ 187-ФЗ
Valery Komarov
календарных
А почему не рабочих? Если смотреть ПП-127, то там везде говорится про 10 рабочих дней.
источник
14:22пожаловаться#16

АБ

Андрей Боровский... in КИИ 187-ФЗ
Если не уточняется какие именно дни, то считаются календарные
источник
14:23пожаловаться#17

V

Valery Komarov in КИИ 187-ФЗ
А причём здесь пп127? Обсуждается срок в другом НПА, и этот срок не регулируется пп127
источник
14:33пожаловаться#18

A

A in КИИ 187-ФЗ
Возьмём ПП187. Статья 6 п.2 Правительство РФ устанавливает сроки осуществления категорирования.
Сроки устанавливаются ПП127.
источник
14:42пожаловаться#19

A

A in КИИ 187-ФЗ
Т.е. получив письмо от ФСТЭК, где даётся 10-дневный срок на направление ответа, комиссия незамедлительно приступает к новому процессу категорирования. Согласно п.17 Правил субъект КИИ в течение 10 рабочих дней со дня утверждения акта, направляет ответ в ФСТЭК
источник
14:45пожаловаться#20