Приказ ФСТЭК России от 17.07.2017 N 133
(ред. от 12.12.2019)
"Об утверждении Административного регламента Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации"
(Зарегистрировано в Минюсте России 11.08.2017 N 47757) Приложение 10

Телефоны - на сайте ФСТЭК, координация обесп безопсности объектов КИИ по сферам

Спс

Добрый день, подскажите пожалуйста. Было проведено категорирования (КИИ есть но не значимое), сведения направлены во ФСТЭК и получен ответ что занесены в ГОсопка. Позже было принято решения что нам нужна  3 категория как провести повторное категорирования. Все так же как первый раз или есть какие то особые требования ?

Законодательно это никак не урегулировано (там только процедуры пересмотра категории для ЗОКИИ). Видимо по стандартной процедуре - акт комиссии, форма и направление в ФСТЭК. Но лучше проконсультироваться напрямую в 8 управлении.

спс

возвращаясь к приговору по ст.274.1 УК РФ. Суд отнес организацию к субъектам КИИ как оператора связи. "Служебное положение" использовалось для принуждение другого работника нарушить правила обработки информации. Вред заключался в "причинило вред в виде угрозы нарушения целостности сети связи ПАО «Ростелеком», вследствие прекращения функционирования телекоммуникационного оборудования в результате разрушающих функционирование телекоммуникационного оборудования в результате разрушающих физических или информационных воздействий." https://blag-gs--amr.sudrf.ru/modules.php?name=sud_delo&name_op=case&_uid=a68ef867-9220-4398-b2d4-3b99387be69f&_deloId=1540006&_caseType=0&_new=0&_doc=1&srv_num=1&_hideJudge=0&fbclid=IwAR2Uxs6QY8oEhbEDVvsed02bSvRwWMUJRhvpES_qG2yn2iByN3EklefdHXM

Класс. Информация стала ограниченного доступа, потому что ее охраняют.

это стандартная позиция для российских судов

Ничего нет про коммерческую тайну и про режим ее охраны

По всей видимости информация, преданная в облако Гугл, более ценна была для государства, чем для компании. Подсудимого даже не уволили и не понизили.

Если вся информация у субъекта кии охраняемая, то что делать с публикацией тт,тз, псд в рамках конкурсов по 44 и 223 фз. Это какое же поле для посадок! Главное экспертиз напечь!

А то, что там информация относящаяся к ГТ периодически публикуется не страшно? :)

здесь опаснее другое, что для суда не важна обработка информации на объекте КИИ.  Берем ПДн (защищаемая по закону информация), обрабатывается обычным компом у рядового клерка оператора связи. Отправил ее на gmail и привет лесоповал. И не важно, что компьютер клерка никак не относится в связной инфраструктуре оператора связи.

Все системы субъекта КИИ - объекты КИИ (в т.ч. ИСПДн), вне зависимости для выполнения каких функций они созданы

"причинило вред в виде угрозы нарушения целостности сети связи"
Интересная формулировка🤔

Об том и спич. Формально под уголовную статью подпадают даже те системы, которые не представляют ценности для государства.

Интересно, несвоевременное обновление антивирусных баз (или подобные нарушения инструкций и правил эксплуатации) несет угрозы целостности, доступности или конфиденциальности?🤔
Работникам субъектов КИИ надо быть поаккуратней и поответсвенней!

Скажите, может кто то поделиться перечнем объектов КИИ, подлежащих категорированию которые отправлены в ФСТЭК для оператора связи оказывающего услуги связи (интернет) ?