Size: a a a

2020 September 02

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
@Login1
Я согласен с Вами! Вы меня не поняли-Вы говорите, что без компов систему нельзя отнести к ИТКС!
По моему мнению, комп не является обязательной частью ИТКС. То есть, если система функционирует без компов, то это ИТКС.
Да, действительно не понял. Придумать пример ИТКС совсем без компов сложно, но в принципе такое вощможно
источник

@

@Login1 in КИИ 187-ФЗ
Dmitry Kuznetsov
Да, действительно не понял. Придумать пример ИТКС совсем без компов сложно, но в принципе такое вощможно
По моему вся дискуссия происходит из-за системы связи, которую относим к ИТКС.
источник

G

Gulyakoff in КИИ 187-ФЗ
Коллеги, а какие санкция, если категорирование не произведено до 1.09?
источник

A

Alexxiel in КИИ 187-ФЗ
Gulyakoff
Коллеги, а какие санкция, если категорирование не произведено до 1.09?
Никаких.
Если только организация не госконтора и там можно это как-то раздуть.
источник

@

@Login1 in КИИ 187-ФЗ
Alexxiel
Никаких.
Если только организация не госконтора и там можно это как-то раздуть.
А если гос?
источник

(

(⌐■_■) in КИИ 187-ФЗ
Тогда на 8 лет :)
источник

@

@Login1 in КИИ 187-ФЗ
(⌐■_■)
Тогда на 8 лет :)
Так, так... подскажите нормативку пожалуйста про 8 лет...
источник

И

Игорь Воробьев... in КИИ 187-ФЗ
Dmitry Kuznetsov
Повторю еще раз: судебная практика относит компы, серверы и т. п. к ИТКС. Вы можете с этим не соглашаться, но на практику это, скорее всего, не повлияет.
а можно ссылочку для подтверждения этих слов ?
источник

И

Игорь Воробьев... in КИИ 187-ФЗ
мое мнение - объект кии формирует лишь тот состав железа и софта, который обслуживает критический процесс. и нечего в него включать куски к этому процессу не относящиеся.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Игорь Воробьев
а можно ссылочку для подтверждения этих слов ?
Нужно гуглить, я не храню ссылки на прочитанные судебные решения.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
В любом случае, если вы не включите что-то несущественное, вам это ничем не грозит - если оно действительно несущественное.

Риск возникает только в том случае, если атака на это "несущественное" приведет к серьезным последствиям, которых вы не предвидели. В этом случае "не включили" будет нарушением, а "включили, но таких последствий не предвидели" - нет.
источник

АТ

Андрей Тимохин... in КИИ 187-ФЗ
Коллеги, добрый день!
Подскажите, относится ли автоматизированная система предрейсовых и предсменых медосмотров к ОКИИ?
источник

АК

Александр Кузнецов... in КИИ 187-ФЗ
Андрей Тимохин
Коллеги, добрый день!
Подскажите, относится ли автоматизированная система предрейсовых и предсменых медосмотров к ОКИИ?
Является, если в АС обрабатывается информация, необходимая для обеспечения критических процессов, управления или контроля ими
источник

И

Игорь Воробьев... in КИИ 187-ФЗ
Андрей Тимохин
Коллеги, добрый день!
Подскажите, относится ли автоматизированная система предрейсовых и предсменых медосмотров к ОКИИ?
Дополню - при условии что она принадлежит вам (на балансе) и вы осуществляете деятельность в области здравоохранения. Если все ДА, то все равно вероятнее всего это не значимый ОКИИ, ибо ущерба здоровью не может нанести. Это же просто "колотилка" для данных об осмотрах.
источник

AA

Alex Alex in КИИ 187-ФЗ
Всем доброго времени суток! Подскажите, как определить, является ли наш ОМСУ субъектом КИИ? У нас есть системы АС и ГИС, но мы в них только как пользователи.
источник

V

Valery Komarov in КИИ 187-ФЗ
Alex Alex
Всем доброго времени суток! Подскажите, как определить, является ли наш ОМСУ субъектом КИИ? У нас есть системы АС и ГИС, но мы в них только как пользователи.
ОМСУ вообще не относятся к субъектам КИИ. Согласно определения в 187-фз
источник
2020 September 03

AA

Alex Alex in КИИ 187-ФЗ
Valery Komarov
ОМСУ вообще не относятся к субъектам КИИ. Согласно определения в 187-фз
А наше фин.управление, которое вроде как является нашим подведомственным?
источник

AA

Alex Alex in КИИ 187-ФЗ
Ещё требуют, чтобы был акт нашей технической комиссии (которой у нас нет) о том, что мы не являемся субъектом КИИ. Не понимаю вообще, в чем смысл составлять акт о том, что мы не относимся к 187-фз. Кто-то может сталкивался? Что нужно, чтобы собрать техническую комиссию и как должен выглядеть этот акт?
источник

V

Valery Komarov in КИИ 187-ФЗ
А кто требует? Форму акта можно посмотреть здесь. Но можно просто ответить официальным письмом, что 187-фз и пп127 обязаны выполнять субъекты КИИ, а ваша организация к ним не относится https://www.mos.ru/dit/documents/informatcionnaia-bezopasnost/view/226310220/
источник

AG

Alexandr Glokk in КИИ 187-ФЗ
Добрый день.
Можете подсказать, НПО "МИР" соответствует требованиям КИИ ?
Необходимо выбрать ПТК для построения АСКУЭ, АСТУЭ, АСОДУЭ и телеметрии.
На сайте производителя данной информации нет.
источник