V
Где в 187-фз упоминаются критические процессы?
Size: a a a
2020 November 02
L
ч. 4 ст.7 ссылка на порядок осуществления категорирования ПП 127
Д
Надо смотреть АТС в целом ,если на нее компьютерная атака возможна ,есть может ПО ещё и т.п. то можно рассмотреть . Все таки для скорых крайне важный объект. плюс принадлежит ли она субъекту .
V
ч. 4 ст.7 ссылка на порядок осуществления категорирования ПП 127
Серьезно? Федеральный закон говорит, что это не объект КИИ. Вы приводите ссылку на пункт подзаконного акта к этому ФЗ, который распространяется исключительно на ОБЪЕКТЫ КИИ.
L
Серьезно? Федеральный закон говорит, что это не объект КИИ. Вы приводите ссылку на пункт подзаконного акта к этому ФЗ, который распространяется исключительно на ОБЪЕКТЫ КИИ.
а вы хотите применять один закон в отрыве от всех остальных НПА?
V
Надо смотреть АТС в целом ,если на нее компьютерная атака возможна ,есть может ПО ещё и т.п. то можно рассмотреть . Все таки для скорых крайне важный объект. плюс принадлежит ли она субъекту .
Нельзя. 187-ФЗ прямо говорит, что это не ОКИИ. Есть официальная позиция, согласованная ФСТЭК и ФСБ : "Принимая во внимание, что сеть электросвязи не является ИТКС, а также с учетом определения термина КИИ, введенного Федеральным законом N 187-ФЗ , сети электросвязи (т.е. средства и линии связи, предназначенные для электросвязи) не являются объектами КИИ."
L
Нельзя. 187-ФЗ прямо говорит, что это не ОКИИ. Есть официальная позиция, согласованная ФСТЭК и ФСБ : "Принимая во внимание, что сеть электросвязи не является ИТКС, а также с учетом определения термина КИИ, введенного Федеральным законом N 187-ФЗ , сети электросвязи (т.е. средства и линии связи, предназначенные для электросвязи) не являются объектами КИИ."
а у вас будет объект КИИ - диспетчерская служба ,в состав которой будет входить эта несчастная АТС
V
а вы хотите применять один закон в отрыве от всех остальных НПА?
Уровень НПА не сравним. И область действия пп 127 задана в 187фз.
OS
IP-телефония на сервере = ИС?
M
Серьезно? Федеральный закон говорит, что это не объект КИИ. Вы приводите ссылку на пункт подзаконного акта к этому ФЗ, который распространяется исключительно на ОБЪЕКТЫ КИИ.
ФЗ это не говорит. Границы ИС, ИТКС и АСУ рисует владелец. Если включил АТС в ИС (или сделал на ее базе ИС) и признал что она функционирует в сфере связи или здравоохранения - ИС является ОКИИ.
L
Нельзя. 187-ФЗ прямо говорит, что это не ОКИИ. Есть официальная позиция, согласованная ФСТЭК и ФСБ : "Принимая во внимание, что сеть электросвязи не является ИТКС, а также с учетом определения термина КИИ, введенного Федеральным законом N 187-ФЗ , сети электросвязи (т.е. средства и линии связи, предназначенные для электросвязи) не являются объектами КИИ."
ну и в любом случае по ФЗ 187 ст. 7 мы сначала берем бизнес процесс, потом определяем, что его обеспечивает АТС, и только потом можно попробоваться начинать ссылаться на ст.3 ч.2,
V
ну и в любом случае по ФЗ 187 ст. 7 мы сначала берем бизнес процесс, потом определяем, что его обеспечивает АТС, и только потом можно попробоваться начинать ссылаться на ст.3 ч.2,
нет. ст.7 применяется только к объектам КИИ. Что такое объект КИИ определяет ст.2. Сначала ст.2, потом ст.7, если это объект КИИ. И только потом ПП127 и бизнес-процессы
Д
Я и говорю ,нужна более умная АТС,котора включает в себя может автоматическое информирование диспетчера через ПО, возможно ip телефония и т.п. тогда в совокупности все рассматривается. Тогда здесь больше вопрос что включить в состав объекта.
L
нет. ст.7 применяется только к объектам КИИ. Что такое объект КИИ определяет ст.2. Сначала ст.2, потом ст.7, если это объект КИИ. И только потом ПП127 и бизнес-процессы
да почему вы ставите статью 7 после 3й? Весь принцип категорирования идет от Бизнес процессов. То что ст. в ФЗ под номером 7 идет, это не значит, что её нужно применять только после 3й
V
Я и говорю ,нужна более умная АТС,котора включает в себя может автоматическое информирование диспетчера через ПО, возможно ip телефония и т.п. тогда в совокупности все рассматривается. Тогда здесь больше вопрос что включить в состав объекта.
в совокупности это средство электросвязи и работает в сети элеткросвязи.
l
Серьезно? Федеральный закон говорит, что это не объект КИИ. Вы приводите ссылку на пункт подзаконного акта к этому ФЗ, который распространяется исключительно на ОБЪЕКТЫ КИИ.
Операторы выделяют АСУ средствами электросвязи как окии. АСУ, которая относится к АТС и будет окии кмк
L
да почему вы ставите статью 7 после 3й? Весь принцип категорирования идет от Бизнес процессов. То что ст. в ФЗ под номером 7 идет, это не значит, что её нужно применять только после 3й
ошиблась, 3я статья
V
Операторы выделяют АСУ средствами электросвязи как окии. АСУ, которая относится к АТС и будет окии кмк
Нет. Посмотрите метреки для операторов связи, они согласованы с ФСТЭК и ФСБ. АСУ это одно, а АТС в составе сети электросвязи это другое.
M
Нет. Посмотрите метреки для операторов связи, они согласованы с ФСТЭК и ФСБ. АСУ это одно, а АТС в составе сети электросвязи это другое.
Вы ссылаетесь на РЕКОМЕНДАЦИИ, а не на НПА.
ОКИИ или нет определят владелец, отталкиваясь от понятий 187ФЗ.
ОКИИ или нет определят владелец, отталкиваясь от понятий 187ФЗ.
V
так 187-ФЗ и указывает, что сети элеткросвязи это не объект КИИ. А 126-ФЗ определяет что относится к сетям электросвязи.