N
Dmitry
Есть требования от Минкомсвязи, требования Минэнерго и пр. Это не их задача, не ФСТЭК
Не согласен, см. Положение о ФСТЭК.
Size: a a a
2020 November 25
D
N S M
Не согласен, см. Положение о ФСТЭК.
не согласны в том, что защиту ИС обязывают обеспечивать другие законы, кроме 187-ФЗ?
D
есть 152-ФЗ, 256-ФЗ и т.д. они обязывают защищать ИС и появились раньше 187-ФЗ
D
ФСТЭК предлагает методику по защите, но и не запрещает использовать иные средства.
ЕО
есть ещё и о МИС)
N
Dmitry
есть 152-ФЗ, 256-ФЗ и т.д. они обязывают защищать ИС и появились раньше 187-ФЗ
Вы подменяете понятия функций регулятора в области защиты и иных ведомств) если кто должен дать такие разъяснения так это ФСТЭК
D
так они и дают методику. Но в каком объеме будете защищаться это дело субъекта.
N
Dmitry
так они и дают методику. Но в каком объеме будете защищаться это дело субъекта.
По моему Вы выпали из контекста моего вопроса)
D
Так я и говорю, у субъекта могут быть иные требования к защите, включая локальные РД, о которых ФСТЭК не знает. Поэтому удовлетворительный ответ и не смогут дать.
V
Если вы зададите вопрос про незначимые ОКИИ, то получите ответ в части 187-ФЗ - требования по защите не устанавливаются. Вы определитесь что хотите? вопрос должен быть конкретным. Если спросите про АСУ, то ответ -31 приказ, если ИС/ИТКС - 17/21 приказ в зависимости от обрабатываемой информации. А может у вас там вообще ГТ.
N
Если вы зададите вопрос про незначимые ОКИИ, то получите ответ в части 187-ФЗ - требования по защите не устанавливаются. Вы определитесь что хотите? вопрос должен быть конкретным. Если спросите про АСУ, то ответ -31 приказ, если ИС/ИТКС - 17/21 приказ в зависимости от обрабатываемой информации. А может у вас там вообще ГТ.
Валерий, это умозаключение которое имеет место быть, но порой требуется "бумажка" для того кто "выше". Поэтому я задал вопрос - есть ли у кого либо такой ответ чтобы им по возможности поделились.
N
У меня лично вопросов нет)
MS
Коллеги, какие требования на настоящий момент (или, возможно, скоро появятся) к сроку создания СБ ЗОКИИ, берущему отсчёт от момента внесения ЗОКИИ организации в реестр ЗОКИИ?
АБ
Max Smirnov
Коллеги, какие требования на настоящий момент (или, возможно, скоро появятся) к сроку создания СБ ЗОКИИ, берущему отсчёт от момента внесения ЗОКИИ организации в реестр ЗОКИИ?
Если СБ - это система безопасности, то формально (как написано в НПА) она должна быть сразу как появились ЗОКИИ.
Д
На сколько будет допустимым отнести инциденты по ЗОКИИ к форс-мажору? Ведь возможность возникновения инцидента напрямую зависит от действий соответствующей стороны по внедрению средств защиты
V
недопустимо
Д
Роснефть так не считает 😁
V
а ест официальная позиция?
Д
позиция не озвучена, но в договор в условия форс-мажора уже включили. На сайте РН-Карт (топливные карты) в оферте
