И
Здравствуйте, КИИ в организации начали заниматься буквально недавно и уже сформировали перечень КИИ, будут ли какие-либо штрафы если перечень КИИ отправить во ФСТЭК сейчас,?
Size: a a a
2020 September 01
A
Игорь
Здравствуйте, КИИ в организации начали заниматься буквально недавно и уже сформировали перечень КИИ, будут ли какие-либо штрафы если перечень КИИ отправить во ФСТЭК сейчас,?
Если не гос орган и не гос учреждение, то ничего не будет. Да и так никаких (именно) штрафов за сроки нет.
И
А если Сфера деятельности здравоохранение
©
Госучрережление или коммерция?
И
городская больница
A
Игорь
А если Сфера деятельности здравоохранение
Ну ПП-452 устанавливает обязательный срок только для гос органов и для гос учреждений. Для остальных все рекомендация.
Минздрав только вот недавно опубликовал проект методики категориования: http://portal.egisz.rosminzdrav.ru/materials/3635
Поэтому, мне кажется, что ничего не будет.
Минздрав только вот недавно опубликовал проект методики категориования: http://portal.egisz.rosminzdrav.ru/materials/3635
Поэтому, мне кажется, что ничего не будет.
©
Фстэк устанавливал сроки к которым организациям необходимо было оформить необходимые документы и подать данные в реестр. В тоже время перечень обновляется каждый год.
В НПА не указано о штрафных мерах в случае нксвоевременной подачи данных.
В НПА не указано о штрафных мерах в случае нксвоевременной подачи данных.
©
Фстэк устанавливал сроки к которым организациям необходимо было оформить необходимые документы и подать данные в реестр. В тоже время перечень обновляется каждый год.
В НПА не указано о штрафных мерах в случае нксвоевременной подачи данных.
В НПА не указано о штрафных мерах в случае нксвоевременной подачи данных.
Поэтому штрафных санкций не должно быть
И
Спасибо огромное. Еще один вопросик. При отправке письма в ФСТЭК с объектами КИИ, с какой пометкой делать письмо, или на кого именно адресовать?
A
Игорь
Спасибо огромное. Еще один вопросик. При отправке письма в ФСТЭК с объектами КИИ, с какой пометкой делать письмо, или на кого именно адресовать?
Направляйте в соответсвии с принятыми в организации нормами делопроизводства (в т.ч. и по ограничению доступа) и с учётом этого инфосообщения: https://fstec.ru/normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/2075-informatsionnoe-soobshchenie-fstek-rossii-ot-17-aprelya-2020-g-n-240-84-611
Письмо можете адресовать прям директору ФСТЭК (бюрократическая машина сама его (письмо) «спустит» в нужное подразделение).
Письмо можете адресовать прям директору ФСТЭК (бюрократическая машина сама его (письмо) «спустит» в нужное подразделение).
И
Спасибо вам)
DK
Ну ПП-452 устанавливает обязательный срок только для гос органов и для гос учреждений. Для остальных все рекомендация.
Минздрав только вот недавно опубликовал проект методики категориования: http://portal.egisz.rosminzdrav.ru/materials/3635
Поэтому, мне кажется, что ничего не будет.
Минздрав только вот недавно опубликовал проект методики категориования: http://portal.egisz.rosminzdrav.ru/materials/3635
Поэтому, мне кажется, что ничего не будет.
Городская больница - это государственное учреждение. :)
Но наказание за нарушение срока действительно не предусмотрего
Но наказание за нарушение срока действительно не предусмотрего
TK
Коллеги, добрый день. Задумалась о радиочастотах. У нас радиосвязь - довольно критичный процесс. Частоты выделенные. Можно ли квалифицировать радиосвязь как ОКИИ? И есть ли что-то о зашумлении канала в базе угроз ФСТЭК.
DK
Коллеги, добрый день. Задумалась о радиочастотах. У нас радиосвязь - довольно критичный процесс. Частоты выделенные. Можно ли квалифицировать радиосвязь как ОКИИ? И есть ли что-то о зашумлении канала в базе угроз ФСТЭК.
Слишком мало информации и слишком много вариантов.
Зашумление будет угрозой ОКИИ, если радиосвязь - среда передачи для взаимодействия с ОКИИ.
Зашумление будет угрозой ОКИИ, если радиосвязь - среда передачи для взаимодействия с ОКИИ.
TK
Радиосвязь обеспечивает выполнение критического процесса. Имеется базовая станция с набором частот и рации. С другими объектами КИИ не взаимодействует, я считаю эту систему иткс и самостоятельным ОКИИ. Но про зашумление радиочастот ничего не могу найти.. Возможно ошиблась в самом начале, отнеся систему радиосвязи к ОКИИ?
DK
ИТКС подразумевает наличие нескольких узлов, использующих среду передачи. Если радиосвязь, как средам передачи, используется для передачи данных, то базовая станция вместе с абонентами - ИТКС и ОКИИ.
Если передается голос - это сеть связи, но не ИТКС, и ФЗ-187 на нее не распространяется.
Если передается голос - это сеть связи, но не ИТКС, и ФЗ-187 на нее не распространяется.
TK
ИТКС подразумевает наличие нескольких узлов, использующих среду передачи. Если радиосвязь, как средам передачи, используется для передачи данных, то базовая станция вместе с абонентами - ИТКС и ОКИИ.
Если передается голос - это сеть связи, но не ИТКС, и ФЗ-187 на нее не распространяется.
Если передается голос - это сеть связи, но не ИТКС, и ФЗ-187 на нее не распространяется.
Спасибо большое! Очень большое) минус один объект😊
DK
Спасибо большое! Очень большое) минус один объект😊
Вы сильно не радуйтесь пока, я ж не знаю, что собой представляет эта базовая станция :)
Она сама по себе может быть сложным устройством из мира ИТ под управлением софта, который тянет на АСУ :)
Она сама по себе может быть сложным устройством из мира ИТ под управлением софта, который тянет на АСУ :)
D
ИТКС подразумевает наличие нескольких узлов, использующих среду передачи. Если радиосвязь, как средам передачи, используется для передачи данных, то базовая станция вместе с абонентами - ИТКС и ОКИИ.
Если передается голос - это сеть связи, но не ИТКС, и ФЗ-187 на нее не распространяется.
Если передается голос - это сеть связи, но не ИТКС, и ФЗ-187 на нее не распространяется.
Вопрос - принципиально меняется ситуация, если:
- протокол связи цифровой;
- сообщения обходчиков используются для контроля опасного производственного объекта?
- протокол связи цифровой;
- сообщения обходчиков используются для контроля опасного производственного объекта?
D
Тогда радиоэфир вместе с базой и терминалами абонентов формально превращается в вычислительную сеть.