G
Доброго времени! Подскажите, возможно ли для проведения категорирования КИИ привлечь стороннюю организацию? Требуется ли в этом случае у неё наличие лицензий фстэк на проведение проектной деятельности?
Size: a a a
2020 May 15
АС
Grigory
Доброго времени! Подскажите, возможно ли для проведения категорирования КИИ привлечь стороннюю организацию? Требуется ли в этом случае у неё наличие лицензий фстэк на проведение проектной деятельности?
https://t.me/KII187FZ/18917
Здесь был дан исчерпывающий ответ :)
Здесь был дан исчерпывающий ответ :)
АС
Grigory
Доброго времени! Подскажите, возможно ли для проведения категорирования КИИ привлечь стороннюю организацию? Требуется ли в этом случае у неё наличие лицензий фстэк на проведение проектной деятельности?
Но в любом случае учитывайте, что если позовёте неизвестного дядю с улицы, то результат работ может быть неудовлетворительным, а ответственность полностью ложится на субъекта КИИ.
V
План не поможет, если не будут реализованы оргмеры из 235/239 и приказов ФСБ. На закупку и внедрение технических СЗИ ещё могут глаза закрыть.
НД
В крупной организации быстрая реализация оргмер - это написать нежизнеспособные документы. Реально внедрение оргмер может быть даже дольше, чем просто купить и внедрить технические средства
АС
План не поможет, если не будут реализованы оргмеры из 235/239 и приказов ФСБ. На закупку и внедрение технических СЗИ ещё могут глаза закрыть.
Ну да, я именно про закупку срзи и говорил.
А
Добрый день! Может кто-нибудь поделиться образцом регламента информирования ФСБ о КИ.
M
Нельзя эксплуатировать систему
Тут каждый сам оценивает риски. Главная задача 187-ФЗ все-таки обеспечить устойчивое функционирование объектов КИИ.
Приостановите работу объектов КИИ (например в энергетике, медицине, транспорте) и к вам могут прийти другие люди и подтянуть другие статьи, а то что вы не успели выполнить требования 235/239 приказов будет идти в довесок к обвинениям.
Приостановите работу объектов КИИ (например в энергетике, медицине, транспорте) и к вам могут прийти другие люди и подтянуть другие статьи, а то что вы не успели выполнить требования 235/239 приказов будет идти в довесок к обвинениям.
V
Андрей
Добрый день! Может кто-нибудь поделиться образцом регламента информирования ФСБ о КИ.
Обратитесь с письменным запросом в НКЦКИ, они вышлют шаблон -РЕГЛАМЕНТ
взаимодействия подразделений Федеральной службы безопасности
Российской Федерации и ______________________________ при
осуществлении информационного обмена в области обнаружения,
предупреждения и ликвидации последствий компьютерных атак
взаимодействия подразделений Федеральной службы безопасности
Российской Федерации и ______________________________ при
осуществлении информационного обмена в области обнаружения,
предупреждения и ликвидации последствий компьютерных атак
А
Обратитесь с письменным запросом в НКЦКИ, они вышлют шаблон -РЕГЛАМЕНТ
взаимодействия подразделений Федеральной службы безопасности
Российской Федерации и ______________________________ при
осуществлении информационного обмена в области обнаружения,
предупреждения и ликвидации последствий компьютерных атак
взаимодействия подразделений Федеральной службы безопасности
Российской Федерации и ______________________________ при
осуществлении информационного обмена в области обнаружения,
предупреждения и ликвидации последствий компьютерных атак
Спасибо!
АВ
Здравствуйте! Подскажите, есть ли такое положение правительства, в котором сказано, что внеплановый контроль по КИИ осуществляется в любой момент?
V
Только в отношении ЗОКИИ. Постановление Правительства РФ от 17.02.2018 N 162
"Об утверждении Правил осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации"
"Об утверждении Правил осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации"
DK
Только в отношении ЗОКИИ. Постановление Правительства РФ от 17.02.2018 N 162
"Об утверждении Правил осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации"
"Об утверждении Правил осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации"
Не только. ПП162 устанавливает особенности надзора за ЗОКИИ. Надзор за остальными ОКИИ - по общим правилам
А так - да, внеплановые проверки могут проводиться в отношении любых ОКИИ в любой момент, но по определённым основаниям. ФЗ-187, статья 13 в помощь
А так - да, внеплановые проверки могут проводиться в отношении любых ОКИИ в любой момент, но по определённым основаниям. ФЗ-187, статья 13 в помощь
V
Внеплановые проверки всех субъектов КИИ может проводить только прокуратура. И только на соблюдение законодательства. ФСТЭК имеет полномочия по госконтролю только за ЗОКИИ
A
Не только. ПП162 устанавливает особенности надзора за ЗОКИИ. Надзор за остальными ОКИИ - по общим правилам
А так - да, внеплановые проверки могут проводиться в отношении любых ОКИИ в любой момент, но по определённым основаниям. ФЗ-187, статья 13 в помощь
А так - да, внеплановые проверки могут проводиться в отношении любых ОКИИ в любой момент, но по определённым основаниям. ФЗ-187, статья 13 в помощь
Эта статья только про госконтроль в отношение ЗОКИИ.
DK
Эта статья только про госконтроль в отношение ЗОКИИ.
Сорян, действительно только ЗОКИИ. Давно текст закона на ночь не перечитывал :)
A
Здравствуйте! Подскажите, есть ли такое положение правительства, в котором сказано, что внеплановый контроль по КИИ осуществляется в любой момент?
187-ФЗ предусматривает госконтроль, который осуществляется в отношение ЗОКИИ, коллеги уже упомянули и соответствующую статью Закона. Там предусматриваются и основания для внепланового контроля.
АВ
187-ФЗ предусматривает госконтроль, который осуществляется в отношение ЗОКИИ, коллеги уже упомянули и соответствующую статью Закона. Там предусматриваются и основания для внепланового контроля.
С основанием, согласно ФЗ вообще вопросов нет. Здесь всё чётко и ясно расписано. С постановлением правительства вопросы.
V
Оно полностью в соответствии с статьёй 187-фз. Вопрос какой?
АВ
Оно полностью в соответствии с статьёй 187-фз. Вопрос какой?
Подскажите, есть ли такое положение правительства, в котором сказано, что внеплановый контроль по КИИ осуществляется в любой момент? Кроме оснований указанных в ФЗ 187.