Всем доброго времени суток! Есть ли комментарий к приказу ФСТЭК № 239. В интернете не могу найти...(

Комментариев нет.
Проблемные моменты можете обсудить здесь, возможно, кто-то поделится практикой реализации

Ищу описание мер по ПЛН.0 (1,2), АУД.0, необходимо для разъяснения

Позиция ФСТЭК по мерам https://youtu.be/KV_78hQRI_g?list=PLyhA64Bq6A8IMtoWKE4aYak32vcQf7_Yi&t=75

Не слушайте их :)

По новой методике моделирования угроз нарушитель характеризуется не видовой принадлежностью ("разведка", "не разведка, но тоже крутой", "лох обыкновенный"), а набором возможностей, которые вы сами нарушителю приписываете. Например, вы можете считать, что в диверсии на ТЭЦ может быть заинтересована разведка, что она будет использовать завербованных сотрудников и закладки в софте, но что она не будет использовать закладки в железе ("нафиг надо палить такой мощный инструмент на такой незначительной цели"). И в дальнейшем вы моделируете угрозы, исходя из этих возможностей нарушителя.

А меры защиты вы уже выбираете такие, чтобы мешали ровно этим возможностям

Дмитрий, ясность с утверждением новой методики не появилась? срок? изменение редакции и т.д.

Пока непонятно.

Но вопрос про техразведки поднимался, и все согласны, что защититься от аппаратных закладок невозможно даже при полном переходе на "отечественное" оборудование (потому как основные узлы в нем все равно импортные). А защищать КИИ так же, как и гостайну - путь в средневековье.

Поэтому остановились на таком вариантн

Кто-нибудь решал вопрос ведения архивов документов, образующихся в процессе взаимодействия с госорганами (ФСТЭК РФ)? В частности, в ходе переписки возвращают формы сведений категорирования, которое посчитали выполненными с нарушениями. К какому виду документов относятся эти формы и как и хранить (приказ Росархива 236)?

А разве "выполненные с нарушениями" не предполагают их переработки и уничтожения?

Под видом документа, что вы подразумеваете?

Удалять не надо. Храните минимум до следующего перекатегорирования этого окит

Идёте к своим делопроизводителям и архивистам, составляете номенклатуру дел, вносите туда новое дело со сроком хранения 5+ лет. И храните в оперативном хранении.

В приказе Росархива есть указатель видов. Наш делопроизводитель не смог провести прямое соответствие.
А в зависимости от вида и устанавливаются сроки хранения.

Ну так помогите ему найти :) Прямого соответствия там нет. Для ИБ документов там все тухло. Но можно найти подходящее «по мотивам».

Все равно не понимаю необходимость хранения формы, если её забраковали ФСТЭК и была направлена другая с исправлениями

Доказать прокуратуре что вы работали :)

Сопроводительное письмо во ФСТЭК и акт уничтожения формы? Будет не достаточно?

18г 18е 210 по перечню из 558 приказа минкульта

Чтобы что то уничтожить, это нужно сначала учесть :)