Size: a a a

2020 November 11

АБ

Андрей Боровский... in КИИ 187-ФЗ
Valery Komarov
Да? А за не целевое расходование бюджетных средств не хотите получить претензии? Или за растрату.
О как :) Это другой ответ, на другой вопрос (как защищать в условиях гос. Бюджетирования).
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Отлично понимает.

Просто когда к ним приходит люди с вопросом "надо ли мне защищать отдельно стоящий станок с ЧПУ?", ничего, кроме "надо", они ответить не могут.
Вопрос не про защиту станков, а про требование фстэк включать станки ЧПУ в перечень объектов КИИ.
источник

АБ

Андрей Боровский... in КИИ 187-ФЗ
Valery Komarov
Вопрос не про защиту станков, а про требование фстэк включать станки ЧПУ в перечень объектов КИИ.
Требования или настоятельные просьбы и мнение? :)
источник

D

Defender in КИИ 187-ФЗ
Ребята, помогите начинающему специалисту, закончившему с "тройками", расшифровкой аббревиатур.
источник

АБ

Андрей Боровский... in КИИ 187-ФЗ
Defender
Ребята, помогите начинающему специалисту, закончившему с "тройками", расшифровкой аббревиатур.
Каких? Огласите список
источник

S

Sergsmmile in КИИ 187-ФЗ
Старая бородатая пословица пришла на ум: "Не спеши выполнять - отменят"!
Но конечно не в этой жизни...😁
источник

AK

Alexey Kazakov in КИИ 187-ФЗ
"Не спеши выполнять - изменят" - это про эту группу
источник

OO

Oleg Oshaev in КИИ 187-ФЗ
Не спеши выполнять это впринципе про 187 ФЗ)
источник

T

TopKa in КИИ 187-ФЗ
Oleg Oshaev
Не спеши выполнять это впринципе про 187 ФЗ)
До первого письма счастья от прокуратуры/губернатора 😉
источник

OO

Oleg Oshaev in КИИ 187-ФЗ
нам из министерства в декабре приходило письмо с вопросом какие действия мы предприняли по 187 ФЗ - все сразу зашевелились
источник

S

Sergsmmile in КИИ 187-ФЗ
Рассуждать о том надо защищать активы, станки и т.п. очень даже хорошо, когда есть хотя бы отдел ИБ. Когда "защитой" станков, КИИ, другой шляпы занимается 1,5 человека, и это помимо ещё других всяких вещей, типа администрирования сетей, систем и т.п., возникают совсем другие вопросы.
источник

OO

Oleg Oshaev in КИИ 187-ФЗ
ну типа там "рекомендуется" все было, но все наше начальство поняло что раз из Министерство значит "требуем". А у нас на меня все взвалили как на сисадмина, да неплохо было бы иметь отдел ИБ
источник

S

Sergsmmile in КИИ 187-ФЗ
В любой организации рыба гниет с головы, это наверное все понимают. Не может сисадмин в одиночку сделать то, что должны сделать 10 человек. Прокуратура, это да, это сила! Человека защитить, это не, это не мы. Бизнес нагнуть-загнуть, это да, уже выезжаем.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
Вопрос не про защиту станков, а про требование фстэк включать станки ЧПУ в перечень объектов КИИ.
Ты же понимаешь, что это пересказ позиции ФСТЭК в пересказе сотрудника ТУ ФСТЭК в пересказе субъекта КИИ? :)

Требования именно включать станки с ЧПУ в перечень в качестве самостоятельного объекта КИИ у ФСТЭК нет. А вот мнение, что эти станки так или иначе должны учитываться при категорировании - есть :)
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Ты же понимаешь, что это пересказ позиции ФСТЭК в пересказе сотрудника ТУ ФСТЭК в пересказе субъекта КИИ? :)

Требования именно включать станки с ЧПУ в перечень в качестве самостоятельного объекта КИИ у ФСТЭК нет. А вот мнение, что эти станки так или иначе должны учитываться при категорировании - есть :)
да ладно. Это слова Кубарева и Торбенко, которые я слышал сам. Без всяких пересказов. И относить станки к ОКИИ тип АСУ я от них услышал, а не через  чужие уши.
источник

S

Sergsmmile in КИИ 187-ФЗ
Dmitry Kuznetsov
Ты же понимаешь, что это пересказ позиции ФСТЭК в пересказе сотрудника ТУ ФСТЭК в пересказе субъекта КИИ? :)

Требования именно включать станки с ЧПУ в перечень в качестве самостоятельного объекта КИИ у ФСТЭК нет. А вот мнение, что эти станки так или иначе должны учитываться при категорировании - есть :)
Есть рекомендотребования. Есть контроллер- включайте, есть порты -включайте, есть АСУ-тем более включайте.
источник

V

Valery Komarov in КИИ 187-ФЗ
источник

M

Mikhail in КИИ 187-ФЗ
Valery Komarov
да ладно. Это слова Кубарева и Торбенко, которые я слышал сам. Без всяких пересказов. И относить станки к ОКИИ тип АСУ я от них услышал, а не через  чужие уши.
Их можно понять, они зажаты законом.
К ИС (АС) можно отнести любую киберсистему, в т.ч. "умный" станок.
И на любую компьютерную систему можно провести атаку: перепрошивка с неверным кодом, социнженерия на обслуживающий персонал.
источник

V

Valery Komarov in КИИ 187-ФЗ
источник

V

Valery Komarov in КИИ 187-ФЗ
Mikhail
Их можно понять, они зажаты законом.
К ИС (АС) можно отнести любую киберсистему, в т.ч. "умный" станок.
И на любую компьютерную систему можно провести атаку: перепрошивка с неверным кодом, социнженерия на обслуживающий персонал.
А что понимать? Законы то кто писал?
источник