Size: a a a

2020 July 10

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Роман
вот и планирую написать, что объект не отнесен к опасным, деятельность в сфере здравоохранения не оказывается - т.о. не актуален для рассмотрения
Не прокатит.
источник
2020 July 11

ВО

Виталий Ольховский... in КИИ 187-ФЗ
Коллеги, Е.Торберко на SOC форуме разъясняла, что подключение к сети компании по ГОСТ VPN не является удалённым доступом и возможно, если вы не подключаетесь к зокии
источник

T

TopKa in КИИ 187-ФЗ
Виталий Ольховский
Коллеги, Е.Торберко на SOC форуме разъясняла, что подключение к сети компании по ГОСТ VPN не является удалённым доступом и возможно, если вы не подключаетесь к зокии
А если с помощью ГОСТ VPN осуществляется подключение к ЗОКИИ? То такое подключение является удаленным?
источник
2020 July 13

IS

Ilya Sazonov in КИИ 187-ФЗ
Коллеги , верно ли я понимаю что крайний срок подачи сведений о результатах категорирования во фстэк 1 Сентября 2020 года ?
источник

V

Valery Komarov in КИИ 187-ФЗ
крайний срок - 12 месяцев с момента утверждения перечня объектов КИИ, подлежащих категорированию
источник

V

Valery Komarov in КИИ 187-ФЗ
Приказ Минкомсвязи России "Об утверждении Требований к эксплуатации и управлению сетями связи, включая обеспечение устойчивого функционирования и информационной безопасности сетей связи и систем управления сетями связи" https://regulation.gov.ru/projects#npa=105879
источник

AR

Alexey Red'ko in КИИ 187-ФЗ
Добрый вечер! Подскажите, кто уже направлял сведения о результатах присвоения значимости во ФСТЭК... Понятно, что есть утвержденная форма, понятно, что в формате odt на диске и в печатном виде... Не понятно как чисто технически оформить... Если у нас несколько объектов КИИ и часть из них значимые (больше одного)... На каждый ЗО КИИ заполняется отдельный файл (по форме) и распечатывается отдельный документ, или сведения по всем ЗО КИИ подаются в одном файле и в одном документе (может приложениями)?
источник

A

Alexxiel in КИИ 187-ФЗ
Alexey Red'ko
Добрый вечер! Подскажите, кто уже направлял сведения о результатах присвоения значимости во ФСТЭК... Понятно, что есть утвержденная форма, понятно, что в формате odt на диске и в печатном виде... Не понятно как чисто технически оформить... Если у нас несколько объектов КИИ и часть из них значимые (больше одного)... На каждый ЗО КИИ заполняется отдельный файл (по форме) и распечатывается отдельный документ, или сведения по всем ЗО КИИ подаются в одном файле и в одном документе (может приложениями)?
Один объект - одна заполненная форма.
источник

AR

Alexey Red'ko in КИИ 187-ФЗ
Alexxiel
Один объект - одна заполненная форма.
То есть на диске будет столько файлов (форм) сколько ЗО КИИ... А в печатном виде это может быть один документ с отдельным приложением  на каждый ЗО КИИ... Я правильно понимаю?
источник

A

Alexxiel in КИИ 187-ФЗ
Alexey Red'ko
То есть на диске будет столько файлов (форм) сколько ЗО КИИ... А в печатном виде это может быть один документ с отдельным приложением  на каждый ЗО КИИ... Я правильно понимаю?
Не совсем.
Заполняете одну форму на один объект, печатаете, подписываете. И так по количеству объектов.
А на диск пишите электронные копии. Либо по одному файлу, либо все формы заливаете в один файл.
Фишка в том, что форма для одного объекта.
источник

V

Valery Komarov in КИИ 187-ФЗ
Вообще не важна значимость объекта. На каждый объект своя форма. Делаете одну сопроводиловку, указываете приложения-1.обьект такой. 2.обьект такой то
источник

A

Alexxiel in КИИ 187-ФЗ
А отправить, да, можете одним сопроводом.
источник

AR

Alexey Red'ko in КИИ 187-ФЗ
Valery Komarov
Вообще не важна значимость объекта. На каждый объект своя форма. Делаете одну сопроводиловку, указываете приложения-1.обьект такой. 2.обьект такой то
Кстати, а сам пример сопровода где-нибудь есть?  ... Ну писать что-то типа "в соответствии с требованиями такого-то пункта направляем вам сведения... приложение 1 - приложение 25 ... диск...
источник

A

Alexxiel in КИИ 187-ФЗ
Alexey Red'ko
Кстати, а сам пример сопровода где-нибудь есть?  ... Ну писать что-то типа "в соответствии с требованиями такого-то пункта направляем вам сведения... приложение 1 - приложение 25 ... диск...
Да Вы уже сами и придумали самый подходящий текст)))
Сопровод готовьте в соответсвии с внутренними правилами делопроизводства.
источник

AR

Alexey Red'ko in КИИ 187-ФЗ
Ок, спасибо за информацию 👍
источник

V

Valery Komarov in КИИ 187-ФЗ
Во исполнении 187 127 направляем вам сведения ор результатах категорирования
источник

АК

Александр К.... in КИИ 187-ФЗ
TopKa
А если с помощью ГОСТ VPN осуществляется подключение к ЗОКИИ? То такое подключение является удаленным?
Если формулировки не менялись, то возможно будет полезно:
https://www.securitylab.ru/blog/personal/eNotepad/345188.php
источник

AR

Alexey Red'ko in КИИ 187-ФЗ
Еще вопрос, если позволите... В утвержденной форме предоставления сведений пункты 8.2 и 8.3 по факту дублируют друг друга... Я правильно понимаю, что в 8.2 я пишу, например:
1.  Причинение ущерба жизни и здоровью людей (человек) – 9 человек. III Категория значимости.
2.  Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения, в том числе объектов водоснабжения и канализации, очистки сточных вод, тепло- и электроснабжения, гидротехнических сооружений – показатель неприменим. Необходимость присвоения категории значимости по данному критерию отсутствует.
а в 8.3 я пишу:
1.  Причинение ущерба жизни и здоровью людей (человек) – 9 человек. Значение показателя рассчитано на основании ....ссылка на документ (например паспорт безопасности опасного объекта).
2.  Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения, в том числе объектов водоснабжения и канализации, очистки сточных вод, тепло- и электроснабжения, гидротехнических сооружений – показатель неприменим, ООО Рога и копыта не является объектом обеспечения жизнедеятельности населения.
источник
2020 July 14

V

Valery Komarov in КИИ 187-ФЗ
В первоначальной версии 236 приказа не было 8,3. Сразу шел показатель и обоснование применимости. Полученный опыт заставил ФСТЭК разнести на отдельные пункты. они дополняют, а не дублируют друг друга. для вашего примера: 8.1 - 3 категория,8,2 - показатель 1=9 человек, показатель 2 - не применим....., 8,3 показатель 1 - паспорт безопасности, показатель 2
источник

T

TopKa in КИИ 187-ФЗ
Alexey Red'ko
Еще вопрос, если позволите... В утвержденной форме предоставления сведений пункты 8.2 и 8.3 по факту дублируют друг друга... Я правильно понимаю, что в 8.2 я пишу, например:
1.  Причинение ущерба жизни и здоровью людей (человек) – 9 человек. III Категория значимости.
2.  Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения, в том числе объектов водоснабжения и канализации, очистки сточных вод, тепло- и электроснабжения, гидротехнических сооружений – показатель неприменим. Необходимость присвоения категории значимости по данному критерию отсутствует.
а в 8.3 я пишу:
1.  Причинение ущерба жизни и здоровью людей (человек) – 9 человек. Значение показателя рассчитано на основании ....ссылка на документ (например паспорт безопасности опасного объекта).
2.  Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения, в том числе объектов водоснабжения и канализации, очистки сточных вод, тепло- и электроснабжения, гидротехнических сооружений – показатель неприменим, ООО Рога и копыта не является объектом обеспечения жизнедеятельности населения.
8.2 - указываются фактические значения. В 8.3 - кратко указываются как вы посчитали данные значения, т.е. обоснование.
источник