V
Надо добиваться включения представителей ФСТЭК в состав комиссий по категорированию. Хотят отнесения станка ЧПУ к ЗОКИИ, ставьте подпись и несите ответственность за принятое решение. Но они на это не пойдут.
Size: a a a
2020 November 08
S
N S M
Согласно их докладам на разных семинарах у них хромают показатели по ЗОКИИ, поэтому "догоняют". Палочная система...
Согласен. Есть ещё инфа, что гнать начали аж из Совбеза, и начались прокурорские проверки
N
На самом деле очень много "полезной инфы" на сайтах заводов, предприятий и т п. Глядя уже на эту инфу можно сделать нетревиальный вывод о перечне , подлежащем категорированию) это так к размышлению
N
Надо добиваться включения представителей ФСТЭК в состав комиссий по категорированию. Хотят отнесения станка ЧПУ к ЗОКИИ, ставьте подпись и несите ответственность за принятое решение. Но они на это не пойдут.
Это предложение по внесению изменений в нормотворчество ? Поддерживаю! Только как бы не вышло боком)😁
S
Надо добиваться включения представителей ФСТЭК в состав комиссий по категорированию. Хотят отнесения станка ЧПУ к ЗОКИИ, ставьте подпись и несите ответственность за принятое решение. Но они на это не пойдут.
Вы же знаете что не пойдут они на это никогда! Своё кресло теплее, а им за эту работу в комиссии никто не заплатит. Как говорится вопрос не по окладу😁
V
N S M
Это предложение по внесению изменений в нормотворчество ? Поддерживаю! Только как бы не вышло боком)😁
Это было предложением ещё в 2016 году, от комитета госдумы. При обсуждении законопроекта.
N
Бюджет не этим нужно наполнять, а как минимум обязательной установкой сопки начиная с 3 категории ЗОКИИ. Глядишь и порядка больше будет и бюджет будет пополняться отчислениями на ее содержание)
S
Надо добиваться включения представителей ФСТЭК в состав комиссий по категорированию. Хотят отнесения станка ЧПУ к ЗОКИИ, ставьте подпись и несите ответственность за принятое решение. Но они на это не пойдут.
Они итак на в двух пимьмах написали, что давайте категорируйте станки. Мы типа знаем, что они априори значимые. Мы запросили 1,5 мес назад у них информацию, на какой основе или аналитическом отчете они сделали такой вывод? Ответ ждём до сих пор. А по комиссии, ответственность они нести не будут, на законном основании, а вот знакомить их с внутренней "кухней", я согласен, может выйти боком
V
Письма носят рекомендательный, а не обязательный характер
N
Они итак на в двух пимьмах написали, что давайте категорируйте станки. Мы типа знаем, что они априори значимые. Мы запросили 1,5 мес назад у них информацию, на какой основе или аналитическом отчете они сделали такой вывод? Ответ ждём до сих пор. А по комиссии, ответственность они нести не будут, на законном основании, а вот знакомить их с внутренней "кухней", я согласен, может выйти боком
Прокатигорировать то можно и назвать их ОКИИ. Почему нет, если все факты по компьютеризации налицо? А если этот станок делает экскюзив, и его остановка по причине вставленной флехи оператора принесла убыток предприятию из-за простоя, а виной тому все бездельник ИТ -к который забыл отключить порт после настройки....
V
Потому что закон не про все, что компьютеризировано
S
N S M
Прокатигорировать то можно и назвать их ОКИИ. Почему нет, если все факты по компьютеризации налицо? А если этот станок делает экскюзив, и его остановка по причине вставленной флехи оператора принесла убыток предприятию из-за простоя, а виной тому все бездельник ИТ -к который забыл отключить порт после настройки....
Вопрос стоит пока только про показатель 1. Остальное пока не актуально.
S
Потому что закон не про все, что компьютеризировано
Если исходить из определения компьютерная атака, взятое из закона, то внутренний вектор атаки через usb или иной порт очень даже возможен.
S
Письма носят рекомендательный, а не обязательный характер
Смотря для кого. Всё зависит от того, кто из руководителей как воспринимает эти письма.
V
Если исходить из определения компьютерная атака, взятое из закона, то внутренний вектор атаки через usb или иной порт очень даже возможен.
а если смотреть на определение объекта КИИ в 187-ФЗ, то нет. Причем здесь определение компьютерной атаки?
PK
Кстати, а до рудников КИИ уже добрался? Нет у кого такого опыта?
V
Смотря для кого. Всё зависит от того, кто из руководителей как воспринимает эти письма.
Тогда не мучайтесь и делайте как ФСТЭК попросил.
S
а если смотреть на определение объекта КИИ в 187-ФЗ, то нет. Причем здесь определение компьютерной атаки?
Как это причем КА? Если атака невозможна в принципе, то естественно и окии зачем категорировать?!
V
Странная трактовка федерального закона
V
