A
Только что повторно позвонил, разъяснение такое же. Не заполнять п.9.1 и п.9.2
А Вы звоните в ЦА? Или в своё региональное управление?
Слова к делу не пришьёшь.
Слова к делу не пришьёшь.
Size: a a a
2020 June 30
ВО
Старая Басманная д.17
ВО
МК
Мы недавно получили на устранения замечаний по формам на ОКИИ (незначимые) , там требование только сделать расчёт по потерям в бюджет . Все . Никаких доводов , что у вас объект незначимый и тем самым п.9.1-9.2 заполнять не надо нет
V
так может у вас появится категория значимости при расчете экономического показателя
МК
так может у вас появится категория значимости при расчете экономического показателя
Нет. Предыдущие ОКИИ признанные незначимыми тоже были с заполненным пунктом 9.1 и 9.2.
V
Ну они же не стали значимым от заполнения этих пунктов? Раньше ФСТЭК разьясняла в рабочем порядке, что заполнять их надо для всех объектов, просто состояние с СЗИ на момент категорирования.
ВО
Ну они же не стали значимым от заполнения этих пунктов? Раньше ФСТЭК разьясняла в рабочем порядке, что заполнять их надо для всех объектов, просто состояние с СЗИ на момент категорирования.
Ну вот вчера и сегодня меня в этом разубедил первый отдел ФСТЭК центрального аппарата..причём специально уточнял
V
Вы же форму не им направляете. Вам надо мнение ЦА узнавать.
ВО
Ну как не направляю..они получили наши сведения, позвонили и говорят, либо мы относим к значимым потому что у вас п.9.1 и 9.2 заполнены, либо переделайте сведения ))
V
Ну вы сами кузнец своего счастья. Вот позиция 8 управления ЦА. https://youtu.be/kiXx8X8X_2s?list=PLyhA64Bq6A8IMtoWKE4aYak32vcQf7_Yi&t=1351
V
Вот позиция 8 управления ФСТЭК о направлении сведений именно в ЦА, а не в управления по ЦФО https://youtu.be/7UzI0uk9vfA?list=PLyhA64Bq6A8IMtoWKE4aYak32vcQf7_Yi&t=1492
ВО
Мы направляли и туда и туда )
ST
В случае изменения ГД организации необходимо актуализировать сведения и опять направить во ФСТЭК?
V
Только если вы его указали как лицо, эксплуатирующее значимый объект критической информационной инфраструктуры
2020 July 02
l
Добрый день, подскажите, пожалуйста, сведения и перечень в формате ods на диске отправляются и в ЦА и в региональный? Или в региональный печатного формата достаточно?
A
Добрый день, подскажите, пожалуйста, сведения и перечень в формате ods на диске отправляются и в ЦА и в региональный? Или в региональный печатного формата достаточно?
Вообще отправлять надо только в ЦА, а уж далее как региональный ФСТЭК просит.
V
Вот позиция 8 управления ФСТЭК о направлении сведений именно в ЦА, а не в управления по ЦФО https://youtu.be/7UzI0uk9vfA?list=PLyhA64Bq6A8IMtoWKE4aYak32vcQf7_Yi&t=1492
Только ЦА
U
Добрый день. Подскажите, есть ли где-то инфа о том, какой инцидент под какую категорию значимости попадает? Например что является инцидентом в ИС по 3 категории значимости КИИ?
V
компьютерные инциденты не различаются от категории значимости. Даже для незначимых объектов