S
Если быть точнее, методику ФСТЭК разрабатывает в соответствии с подпунктом 4 пункта 8 Положения о ФСТЭК и ссылается на необходимость ее использовать в своем 239 приказе.
Может Торбенко ошиблась, может она и правда имела ввиду моделирование угроз?!
Size: a a a
2020 November 13
M
Может Торбенко ошиблась, может она и правда имела ввиду моделирование угроз?!
или вы не правильно поняли
M
Правительство Российской Федерации устанавливает показатели критериев значимости объектов критической информационной инфраструктуры и их значения, а также порядок и сроки осуществления их категорирования.
Если кому делать методику категорирования, то Правительству
Если кому делать методику категорирования, то Правительству
S
Правительство Российской Федерации устанавливает показатели критериев значимости объектов критической информационной инфраструктуры и их значения, а также порядок и сроки осуществления их категорирования.
Если кому делать методику категорирования, то Правительству
Если кому делать методику категорирования, то Правительству
Нет, я лично слышал что сказала Торбенко. Я ещё с Лукацким эту тему обсуждал, он тоже сказал, что Правительство по закону должно писать методику категорирования.
T
Нет, я лично слышал что сказала Торбенко. Я ещё с Лукацким эту тему обсуждал, он тоже сказал, что Правительство по закону должно писать методику категорирования.
Такие фразы я тоже слышал, но я сомневаюсь что в такую методику возможно создать, ну если только общими словами.
M
ФСТЭК вполне могла бы методические рекомендации по категорированию сделать
S
Такие фразы я тоже слышал, но я сомневаюсь что в такую методику возможно создать, ну если только общими словами.
Я тоже удивился её словам, потому что ФСТЭК, даже не в одиночку не справится с этим, да даже правительству сложновато будет, если вообще возможно.
S
ФСТЭК вполне могла бы методические рекомендации по категорированию сделать
Для всех сфер и областей? Сомневаюсь😱
T
С другой стороны для сфер связи и энергетики уже есть
S
С другой стороны для сфер связи и энергетики уже есть
Мне пока больше всех понравилась Минздрава
T
У меня при категорировании были проблемы с пониманием как расчитать значения показателей, особено, по госухе
АБ
Правительство само ничего не пишет, пишут профильные ведомства и министерства, а за них пишут вендоры, интеграторы и потребители. Так что вполне себе ФСТЭК может своими/внешними силами написать методику и передать ее в Правительство на утверждение. Так было с 127-ПП РФ
S
У меня при категорировании были проблемы с пониманием как расчитать значения показателей, особено, по госухе
А у меня расписывание всех бизнес процессов по каждому виду деятельности
S
Андрей Боровский
Правительство само ничего не пишет, пишут профильные ведомства и министерства, а за них пишут вендоры, интеграторы и потребители. Так что вполне себе ФСТЭК может своими/внешними силами написать методику и передать ее в Правительство на утверждение. Так было с 127-ПП РФ
Да это конечно все известно, деньги же за это платить надо. А введением187фз как мы знаем дополнительных затрат бюджетов не потребует)))
АБ
Да это конечно все известно, деньги же за это платить надо. А введением187фз как мы знаем дополнительных затрат бюджетов не потребует)))
Почти всегда пишут бесплатно в рамках пиара и настоятельных просьб уважаемых государственных органов :)
T
Мне пока больше всех понравилась Минздрава
И stepic хорощую работу сделал
M
А у меня расписывание всех бизнес процессов по каждому виду деятельности
Бизнес процессы вообще у всех индивидуальны. А выделить их действительно проблематично, если ранее это никто не делал.
АБ
Да это конечно все известно, деньги же за это платить надо. А введением187фз как мы знаем дополнительных затрат бюджетов не потребует)))
Смотря как считать. Если организация не занималась закрытием своих рисков ИБ, то да, деньги будут нужны. А если ИБ было, то не очень много.
S
И stepic хорощую работу сделал
Степик, да, тоже читал, неплохо
АБ
Связь, энергетика, здрав, здрав МО и вроде у банков что то было