Пока безопасник живет по принципу "моя хата с краю", толку не будет. Он не сможет обеспечивать безопасность не понимаю реальных процессов обработки информации на защищаемых объектах. Идет и вникает.

К сожалению моя хата с краю, касается весьма большего круга людей, в регионах и среди старшего поколения это норма, в параллели кии iso 27 и безопасности в целом, увы и ах мы ещё не доросли (РФ) гос органы так как организация обычного рабочего процесса не под силам а тут ещё безопасность. В рамках 21 и 17 приказов, сделали забыли. Но вот КИИ уже другой аспект затрагивает.

тут еще два 31

Согласен полностью с Валерием. Безопасник обязан вникать во все аспекты тех.процесса чтоб потом создать действительно рабочую и гибкую систему безопасности. Если безопаснок не такой то пусть ищет другую работу и освободи место для другого действительно грамотного человека

Во все ему может образования не хватить. Это совместная работа.

а еще может оказаться, что безопаснику зп предлагают 13 тысяч. У нас ищут на ставку. Как думаете, получится найти действительно грамотного?
для гос.усреждений некоторых типов действительно грамотный безопасник в принципе не нужен. там нечего и не от кого охранять, кроме персональных данных.
это получается Ибшник для бумажек, и всё.

На сколько мне известно, нужно дополнительный перечень делать, а не основной переделывать. (слова представителя фстэк на конференции по иб)

в законодательстве не предусмотрены Перечни. У субъекта КИИ должен быть один Перечень,в который вносятся изменения. "По мере необходимости указанный перечень может быть изменен в порядке, предусмотренном для его разработки и утверждения." Никакого нового Перечня не предусмотрено.

И не столько образования, сколько человекочасов. Но спор, имхо, вышел бессмысленный, т.к. все организации очень разные и по ИС, и по масштабу, и по зарплатной  политике

Коллеги, добрый день
Настандартный вопрос касательно ИБ. Кто-нибудь сталкивался с правоприменением ст.293 УК РФ (Халатность) при защите КИИ, вирусных активностях, ПДн и пр.?

Там условие привлечения к уголовной ответственности - Крупным ущербом в настоящей статье признается ущерб, сумма которого превышает один миллион пятьсот тысяч рублей.

Дайджест КИИ 187-ФЗ за 25 неделю буквально пронизан нежеланием субъектов КИИ массово-принудительно переходить на российское программное обеспечение https://zlonov.ru/kii187fz-2020-25/

Категорирование объектов КИИ: примеры из практики
https://acribia.ru/case_kii

плохо замаскированная реклама консалтинговых услуг

Половина вебинаров имеет целью привлечение клиентуры. Нас, альтруистов, мало осталось 😉

Коллеги, добрый день. Почитал историю, не все получили от ФСТЭК ответ на направленные результаты категорирования. Мы направили уже больше года назад, и тишина в ответ. Не подскажете, может куда то можно конкретно позвонить или написать? Финансовая сфера, значимых нет.

Звонили во ФСТЭК по этому поводу, сказали, что они там переезжают с места на место и у них много работы, поэтому не успевают

Так же нет результатов уже полгода

Координация обеспечения безопасности объектов КИИ в сферах оборонного комплекса, ракетно-космического комплекса, горнодобывающей и металлургической промышленности  8 (495) 605-33-84
Координация обеспечения безопасности объектов КИИ в сферах науки, связи, транспорта, здравоохранения, банковской сфере и иных сферах финансового рынка  8 (499) 252-49-68
Координация обеспечения безопасности объектов КИИ в сферах энергетического комплекса, атомной энергии, химической промышленности  8 (499) 252-51-01

495-601-90-73 Минздрав зовут Алексей