Size: a a a

2020 October 01

A

Alexxiel in КИИ 187-ФЗ
Дмитрий Борисков
Здравствуйте, мы являемся больницей, у меня начали возникать сомнения по поводу отправки данных во ФСТЭК по КИИ (звонит много комерсов и пугают. в 2019 году Комиссию мы собрали, проверили все по ОКВЭД, выявили информационные системы, к объектам кии они не относятся. В конечном итоге нужно ли что-то отправить во фстэк?
Если есть уверенность, что организация не является субъектом КИИ, то отправлять ничего не надо.
источник

ДБ

Дмитрий Борисков... in КИИ 187-ФЗ
если у нас нет объектов КИИ, являемся ли мы субъектом?
источник

A

Alexxiel in КИИ 187-ФЗ
Дмитрий Борисков
если у нас нет объектов КИИ, являемся ли мы субъектом?
Организация сначала становится субъектом, а потом у неё появляются объекты КИИ. Объект КИИ может быть только у субъекта КИИ, но не наоборот (см. определение этих терминов: одно раскрывается через другое).
источник

A

Alexxiel in КИИ 187-ФЗ
Ну если у организации нет в собственности ни одной ИС/АСУ/ИТС, функционирующей в одной из 13 сфер, то не субъект.
источник

IM

Irina Milenteva in КИИ 187-ФЗ
Дмитрий Борисков
Здравствуйте, мы являемся больницей, у меня начали возникать сомнения по поводу отправки данных во ФСТЭК по КИИ (звонит много комерсов и пугают. в 2019 году Комиссию мы собрали, проверили все по ОКВЭД, выявили информационные системы, к объектам кии они не относятся. В конечном итоге нужно ли что-то отправить во фстэк?
Ваша сеть, сервера не являются вашей собственностью? Или они не Ваши?
источник

ДБ

Дмитрий Борисков... in КИИ 187-ФЗ
Irina Milenteva
Ваша сеть, сервера не являются вашей собственностью? Или они не Ваши?
Сервера в цоде комитета здравоохранения, у нас только тк. И то на тк мы не работаем. Ну сеть локальная естественно есть.
источник

N

N S M in КИИ 187-ФЗ
Дмитрий Борисков
Здравствуйте, мы являемся больницей, у меня начали возникать сомнения по поводу отправки данных во ФСТЭК по КИИ (звонит много комерсов и пугают. в 2019 году Комиссию мы собрали, проверили все по ОКВЭД, выявили информационные системы, к объектам кии они не относятся. В конечном итоге нужно ли что-то отправить во фстэк?
Добрый выше по чату выкладывались методики по Минздрава, также они есть в Интернете. Возьмите методику и оцените того, что у вас есть. Обратно же, раз вы больница то значит сфера определена, а вот если по результатам оценки вы определите что ЗОКИИ у вас нет, а есть только ОКИИ то отчёт по форме ФСТЭК нужно предоставить. Его формируете, направляете и ждёте ответ. Коммерсы хотят денег, все хотят денег, на том построена рыночная экономика)
источник

ДБ

Дмитрий Борисков... in КИИ 187-ФЗ
N S M
Добрый выше по чату выкладывались методики по Минздрава, также они есть в Интернете. Возьмите методику и оцените того, что у вас есть. Обратно же, раз вы больница то значит сфера определена, а вот если по результатам оценки вы определите что ЗОКИИ у вас нет, а есть только ОКИИ то отчёт по форме ФСТЭК нужно предоставить. Его формируете, направляете и ждёте ответ. Коммерсы хотят денег, все хотят денег, на том построена рыночная экономика)
На конференции сотрудник ФСТЭК сказал не стоит присылать нам 1с и тп.
источник

ДБ

Дмитрий Борисков... in КИИ 187-ФЗ
А методики ещё же вроде не утвердили
источник

N

N S M in КИИ 187-ФЗ
Дмитрий Борисков
На конференции сотрудник ФСТЭК сказал не стоит присылать нам 1с и тп.
Вы только, что сказали что у вас есть локальная сеть, а это значит можете смело назвать все это дело *ИТКС* со всеми проводами, коммутаторами, оконечными устройствами и оборудованием.
источник

N

N S M in КИИ 187-ФЗ
Чуть выше коллеги выкладывали ролики с Инфоберег 2020, послушайте коллег из ФСТЭК...позиции порой тоже меняются
источник

И

Илья in КИИ 187-ФЗ
А кт, мрт, рентгены и прочие радиологические системы отсутствуют в больнице?
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Дмитрий Борисков
На конференции сотрудник ФСТЭК сказал не стоит присылать нам 1с и тп.
От этого они не перестают быть объектами КИИ, а вы - субъектом КИИ.

Просто они обычно не бывают значимыми объектами, и ФСТЭКу они неинтересны. В перечень, согласно ПП127, включают только те объекты, у которых на выходе категорирования есть шанс получить категорию значимости
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
А вот в НКЦКИ вы обязаны сообщать и об инцидентах с 1С тоже
источник

IM

Irina Milenteva in КИИ 187-ФЗ
как по мне, медиков нужно исключить из субъектов. даже если у нас все МИСы отключить - лечить больных не перестанут.
источник

@

@Login1 in КИИ 187-ФЗ
Дмитрий Борисков
Сервера в цоде комитета здравоохранения, у нас только тк. И то на тк мы не работаем. Ну сеть локальная естественно есть.
А какой регион?
источник

N

N S M in КИИ 187-ФЗ
Irina Milenteva
как по мне, медиков нужно исключить из субъектов. даже если у нас все МИСы отключить - лечить больных не перестанут.
Наоборот усилить контроль ибо все рентген, узи аппараты идут с АСУ...и мне как рядовому гражданину и женскому полу не очень хочется получить сверх дозу и найти в интернете сведения о своих болячках
источник

ДБ

Дмитрий Борисков... in КИИ 187-ФЗ
Илья
А кт, мрт, рентгены и прочие радиологические системы отсутствуют в больнице?
есть но они не автоматированные, аналоговые
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Irina Milenteva
как по мне, медиков нужно исключить из субъектов. даже если у нас все МИСы отключить - лечить больных не перестанут.
Бакулевке это расскажите :)
Или их вы медиками не считаете?
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Дмитрий Борисков
есть но они не автоматированные, аналоговые
КТ?
источник