Size: a a a

2021 January 12

В

Валентин in КИИ 187-ФЗ
Поэтому надо очень аккуратно выбирать учебный центр
источник

V

Valery Komarov in КИИ 187-ФЗ
там сотрудники ФСТЭК в преподователях заявлены, у них конкурентное преимущество - можете получить прямой личный контакт с будующими проверяющими
источник

A

Alexxiel in КИИ 187-ФЗ
Valery Komarov
в законе нет, а в приказах ФСТЭК есть. В Перечне объектов КИИ и форме уведомления по 236 приказу " сфера функционирования ОКИИ"
Ну приказ ФОИВа не может же противоречить Федеральному закону?
Тем более, ничто не мешает посчитать сферу функционирования ИС/ИТС/АСУ через сферу функционирования самого субъекта КИИ.
И это опять к тому вопросу, что регулятор считает, что с 187-ФЗ все хорошо и все там понятно, а оказывается, что в 2021 году остаётся неоднозначно определённой проблема, что категорировать надо все ОКИИ или ОКИИ, функционирующие в одной из 13 сфер, или ОКИИ, которые обеспечивают критические процессы (а то зачем эти процессы вводились в текст ПП-127), или ОКИИ, которые и обеспечивают критические процессы и функционируют в одной из 13 сфер, а также как эту сферу правильно соотнести с ОКИИ.
источник

В

Валентин in КИИ 187-ФЗ
Valery Komarov
там сотрудники ФСТЭК в преподователях заявлены, у них конкурентное преимущество - можете получить прямой личный контакт с будующими проверяющими
Да цена сильно смущает, даже если рублей по 700 чистыми преподавателю за час платить, то надо хотя бы 3-4 чтобы только з/п покрыть, плюс все остальные расходы, это группы человек по 15-20 нужно делать...
источник

V

Valery Komarov in КИИ 187-ФЗ
Alexxiel
Ну приказ ФОИВа не может же противоречить Федеральному закону?
Тем более, ничто не мешает посчитать сферу функционирования ИС/ИТС/АСУ через сферу функционирования самого субъекта КИИ.
И это опять к тому вопросу, что регулятор считает, что с 187-ФЗ все хорошо и все там понятно, а оказывается, что в 2021 году остаётся неоднозначно определённой проблема, что категорировать надо все ОКИИ или ОКИИ, функционирующие в одной из 13 сфер, или ОКИИ, которые обеспечивают критические процессы (а то зачем эти процессы вводились в текст ПП-127), или ОКИИ, которые и обеспечивают критические процессы и функционируют в одной из 13 сфер, а также как эту сферу правильно соотнести с ОКИИ.
Минюст при регистрации приказа подтвердил соответствие его требованиям 187-ФЗ. И нет у нас регулятора по 187-ФЗ, есть 3 ФОИВ и ЦБ, которые только в своих узких областях что то там регулируют.
источник

M

Mikhail in КИИ 187-ФЗ
Alexxiel
Ну приказ ФОИВа не может же противоречить Федеральному закону?
Тем более, ничто не мешает посчитать сферу функционирования ИС/ИТС/АСУ через сферу функционирования самого субъекта КИИ.
И это опять к тому вопросу, что регулятор считает, что с 187-ФЗ все хорошо и все там понятно, а оказывается, что в 2021 году остаётся неоднозначно определённой проблема, что категорировать надо все ОКИИ или ОКИИ, функционирующие в одной из 13 сфер, или ОКИИ, которые обеспечивают критические процессы (а то зачем эти процессы вводились в текст ПП-127), или ОКИИ, которые и обеспечивают критические процессы и функционируют в одной из 13 сфер, а также как эту сферу правильно соотнести с ОКИИ.
в ФЗ, который изменять нет необходимости, в определении субъекта КИИ сферы функционирования относятся к ИС/ИТКС/АСУ.
Это уже за 3 года неоднократно обсудили.
+ в 236 приказе все вполне однозначно и в реестре значимых объектов сфера функционирования четко привязана к ОКИИ
источник

Д

Диан Кехт in КИИ 187-ФЗ
N S M
Обеспечивает критический процесс учёта персонала и расчета заработной платы на предприятии.
В чем критичность?
источник

N

N S M in КИИ 187-ФЗ
Mikhail
в ФЗ, который изменять нет необходимости, в определении субъекта КИИ сферы функционирования относятся к ИС/ИТКС/АСУ.
Это уже за 3 года неоднократно обсудили.
+ в 236 приказе все вполне однозначно и в реестре значимых объектов сфера функционирования четко привязана к ОКИИ
Правильно, потому что у СуКИИ может быть несколько сфер деятельности. И когда мы указываем окии мы ее сопоставляем к сфере сукии
источник

N

N S M in КИИ 187-ФЗ
Диан Кехт
В чем критичность?
На этот вопрос ответит 127 ПП РФ и их показатели значимости и решение комиссии
источник

A

Alexxiel in КИИ 187-ФЗ
Mikhail
в ФЗ, который изменять нет необходимости, в определении субъекта КИИ сферы функционирования относятся к ИС/ИТКС/АСУ.
Это уже за 3 года неоднократно обсудили.
+ в 236 приказе все вполне однозначно и в реестре значимых объектов сфера функционирования четко привязана к ОКИИ
А в определении объект КИИ никаких сфер нет. Просто, что это ИС/ИТС/АСУ субъекта КИИ. И определение субъекта КИИ первично по отношению к определению объекта КИИ.
источник

M

Mikhail in КИИ 187-ФЗ
N S M
Правильно, потому что у СуКИИ может быть несколько сфер деятельности. И когда мы указываем окии мы ее сопоставляем к сфере сукии
Это из какого документа вытекает? Есть алгоритм сопоставления?
источник

N

N S M in КИИ 187-ФЗ
Mikhail
Это из какого документа вытекает? Есть алгоритм сопоставления?
А в определении объект КИИ никаких сфер нет. Просто, что это ИС/ИТС/АСУ субъекта КИИ. И определение субъекта КИИ первично по отношению к определению объекта КИИ.
источник

Д

Диан Кехт in КИИ 187-ФЗ
Т.е. не важно наличие ОКИИ, главное сфера подходящая?
источник

M

Mikhail in КИИ 187-ФЗ
Alexxiel
А в определении объект КИИ никаких сфер нет. Просто, что это ИС/ИТС/АСУ субъекта КИИ. И определение субъекта КИИ первично по отношению к определению объекта КИИ.
Все системы субъекта являются ОКИИ - из определения объекта КИИ.
Организация становится субъектом при функционировании хотя бы одной системы в 13 сферах - из определения субъекта КИИ
источник

A

Alexxiel in КИИ 187-ФЗ
Другой момент в том, что в ПП-127 определено, какие ОКИИ подлежат категорированию. И да, кстати, там почему-то сфера функционирования субъекта, а не объекта.
источник

A

Alexxiel in КИИ 187-ФЗ
Mikhail
Все системы субъекта являются ОКИИ - из определения объекта КИИ.
Организация становится субъектом при функционировании хотя бы одной системы в 13 сферах - из определения субъекта КИИ
Ну да, так оно и есть. Я об этом и толкую.
А все ли ОКИИ подлежат категорированию (см. сообщение выше)?
источник

M

Mikhail in КИИ 187-ФЗ
Alexxiel
Другой момент в том, что в ПП-127 определено, какие ОКИИ подлежат категорированию. И да, кстати, там почему-то сфера функционирования субъекта, а не объекта.
Сфера деятельности всегда относилась к организациям (в ПП-127 все корректо), но с выходом 187-фз этот аттрибут появился и у систем
источник

A

Alexxiel in КИИ 187-ФЗ
Mikhail
Сфера деятельности всегда относилась к организациям (в ПП-127 все корректо), но с выходом 187-фз этот аттрибут появился и у систем
Но 187-ФЗ вышел раньше, чем ПП-127.
источник

Д

Диан Кехт in КИИ 187-ФЗ
Mikhail
Сфера деятельности всегда относилась к организациям (в ПП-127 все корректо), но с выходом 187-фз этот аттрибут появился и у систем
Сфера деятельности или процессы? По мне это не одно и то же
источник

M

Mikhail in КИИ 187-ФЗ
Alexxiel
Но 187-ФЗ вышел раньше, чем ПП-127.
Я не вижу противоречия, что в ПП127 сфера деятельности организации - это логично и это предложение никак не касается закона. Просто взяты сферы объектов из закона и сопостовлены субъектам (чтобы заново не перечислять)
источник