Д
Если 1С (управленческий процесс) упадет - автобусы (транспортная сфера) ходить перестанут? Или водители забудут что им на работу нужно?
Ну да, так оно и есть. Я об этом и толкую.
А все ли ОКИИ подлежат категорированию (см. сообщение выше)?
Size: a a a
2021 January 12
M
Неоднакротно здесь обсуждали и мнения разделились.
По ФЗ категорируются все ОКИИ, по ПП127 обеспечивающие процессы.
По ФЗ категорируются все ОКИИ, по ПП127 обеспечивающие процессы.
M
Возможно просто ПП127 системы, не участвующие в важных процессах, автоматом переводит в незначимые ОКИИ
A
Неоднакротно здесь обсуждали и мнения разделились.
По ФЗ категорируются все ОКИИ, по ПП127 обеспечивающие процессы.
По ФЗ категорируются все ОКИИ, по ПП127 обеспечивающие процессы.
Да, это давняя проблема. И давно здесь обсуждалось. Предлагались разные решения.
И вроде все понятно, но категорировать все ОКИИ или только те, что функционируют в сферах? В Перечень ОКИИ, подлежащих категорированию, включать все ОКИИ или только те, что функционируют в сферах? В НКЦКИ передавать информацию об инцидентах от всех ОКИИ или только от ОКИИ, включённых в Перечень ОКИИ, подлежащих категорированию?
И вроде все понятно, но категорировать все ОКИИ или только те, что функционируют в сферах? В Перечень ОКИИ, подлежащих категорированию, включать все ОКИИ или только те, что функционируют в сферах? В НКЦКИ передавать информацию об инцидентах от всех ОКИИ или только от ОКИИ, включённых в Перечень ОКИИ, подлежащих категорированию?
A
Возможно просто ПП127 системы, не участвующие в важных процессах, автоматом переводит в незначимые ОКИИ
Чтобы ОКИИ сделать незначимым, то нужно его категорировать по полной программе.
M
Или называть эти системы - неподлежащие категорированию ОКИИ
A
Или называть эти системы - неподлежащие категорированию ОКИИ
Когда-то давно здесь озвучивалась такая точка зрения, а ещё что дескать, другие ОКИИ, которые не попали под охват ПП-127, категорироваться должны по иному документу, но его пока нет)))
V
ст.7 в 187-ФЗ не предусматривает никаких исключений. ПП127 вообще не определяет ЧТО категорировать. Нет никаких противоречий.
АС
Да, это давняя проблема. И давно здесь обсуждалось. Предлагались разные решения.
И вроде все понятно, но категорировать все ОКИИ или только те, что функционируют в сферах? В Перечень ОКИИ, подлежащих категорированию, включать все ОКИИ или только те, что функционируют в сферах? В НКЦКИ передавать информацию об инцидентах от всех ОКИИ или только от ОКИИ, включённых в Перечень ОКИИ, подлежащих категорированию?
И вроде все понятно, но категорировать все ОКИИ или только те, что функционируют в сферах? В Перечень ОКИИ, подлежащих категорированию, включать все ОКИИ или только те, что функционируют в сферах? В НКЦКИ передавать информацию об инцидентах от всех ОКИИ или только от ОКИИ, включённых в Перечень ОКИИ, подлежащих категорированию?
Ну передавать инфу об инцидентах надо только по зокии... но это мелочи. Если категорировать все, то не забудьте систему гочс, пожаротушения, вентиляции, кондиционирования и так далее. Я категорировал только сферу транспорта, да указал объектами 1с потому что для нас система критична. Но под категорию она не попала. Фстэк все согласовал.
A
Ну передавать инфу об инцидентах надо только по зокии... но это мелочи. Если категорировать все, то не забудьте систему гочс, пожаротушения, вентиляции, кондиционирования и так далее. Я категорировал только сферу транспорта, да указал объектами 1с потому что для нас система критична. Но под категорию она не попала. Фстэк все согласовал.
Нет. От всех ОКИИ. Приказ ФСБ № 282.
АС
А ещё у фстэка интересные просьбы были ) провести оценку окии по экономическим критериям. Выявить стоимость полного восстановления системы в случае полного уничтожения (пример: украли всю стойку с серваками) оценить потери бюджета гупа и субъекта РФ.
N
ст.7 в 187-ФЗ не предусматривает никаких исключений. ПП127 вообще не определяет ЧТО категорировать. Нет никаких противоречий.
Пункт 3 Правил ПП 127, не катит?
V
N S M
Пункт 3 Правил ПП 127, не катит?
нет. Область действия ПП127 прописана в 187-ФЗ. Это подзаконный акт к 187-ФЗ.
A
ст.7 в 187-ФЗ не предусматривает никаких исключений. ПП127 вообще не определяет ЧТО категорировать. Нет никаких противоречий.
Ну, то есть, не как комиссия решит, а категорируем все?
V
Ну, то есть, не как комиссия решит, а категорируем все?
Комиссия на основании ПП127 примет решение о присвоении категории значимости или не присвоении, на основании процедур ПП127. Категорируются все объекты КИИ.
N
А ещё у фстэка интересные просьбы были ) провести оценку окии по экономическим критериям. Выявить стоимость полного восстановления системы в случае полного уничтожения (пример: украли всю стойку с серваками) оценить потери бюджета гупа и субъекта РФ.
Вполне резонно и они правы ибо НПА нам говорят, что рассматривается наихудшие сценарии по результатам компьютерных атак.
V
N S M
Вполне резонно и они правы ибо НПА нам говорят, что рассматривается наихудшие сценарии по результатам компьютерных атак.
а, если посмотреть 187-ФЗ, то там еще и косвенный ущерб прописан. И вообще все станвоится страшно для субъекта КИИ
N
Ну, то есть, не как комиссия решит, а категорируем все?
Точно, все объекты, попадающие под ИС, ИТКС, АСУ
A
Комиссия на основании ПП127 примет решение о присвоении категории значимости или не присвоении, на основании процедур ПП127. Категорируются все объекты КИИ.
Просто Вы выше говорили, что некоторые системы будут являться ОКИИ на основании решения комиссии, а это утверждение могло ввести коллегу в заблуждение.
N
а, если посмотреть 187-ФЗ, то там еще и косвенный ущерб прописан. И вообще все станвоится страшно для субъекта КИИ
Согласен) а судебная практика ещё страшнее ибо очень хочется увидеть хотя бы одно апелляционное определение о неверном толковании решения суда первой инстанции