EP
я так полагаю, наш коллега, как раз таки и хотел напомнить своим стикером то, что данный чат посвящен КИИ и 187 ФЗ
Size: a a a
2021 January 25
K
мое мнение в заметке описано. Я свои предложения направил авторам на регулейшене.
Высказывал свое мнение на версию 2.0. С вопросами по использованию на обьектах КИИ свободно распространяемого и самописного ПО. Получил формальную отписку, типо никто не мешает внести в реестр РПО и заключением - не учтено.
V
Kirill
Высказывал свое мнение на версию 2.0. С вопросами по использованию на обьектах КИИ свободно распространяемого и самописного ПО. Получил формальную отписку, типо никто не мешает внести в реестр РПО и заключением - не учтено.
Д, я про это писал https://valerykomarov.blogspot.com/2021/01/2.html
K
Д, я про это писал https://valerykomarov.blogspot.com/2021/01/2.html
Спасибо! Пропустил Ваш обзор по итогом обсуждения попытки номер два)
N
Д, я про это писал https://valerykomarov.blogspot.com/2021/01/2.html
Я бы внёс изменения в ПП РФ: сроки разделил бы на 2 части - первый для КИИ, содержащих ЗОКИИ и второй для иных КИИ. Так хоть будет логика в данном НПА. Поскольку по факту те кто имеет ЗОКИИ и эксплуатируют Ино в зоне риска, даже если эти риски обоснованы в МУ.
V
N S M
Я бы внёс изменения в ПП РФ: сроки разделил бы на 2 части - первый для КИИ, содержащих ЗОКИИ и второй для иных КИИ. Так хоть будет логика в данном НПА. Поскольку по факту те кто имеет ЗОКИИ и эксплуатируют Ино в зоне риска, даже если эти риски обоснованы в МУ.
зачем вообще обременять НОКИИ?
N
зачем вообще обременять НОКИИ?
По сути законопроекта он носит экономический характер - поддержка российского производства ( это налоги, новые рабочие места и тп ) и по сути введение мягких ограничений для оборудования из "вне". Цели обоснованы.
V
N S M
По сути законопроекта он носит экономический характер - поддержка российского производства ( это налоги, новые рабочие места и тп ) и по сути введение мягких ограничений для оборудования из "вне". Цели обоснованы.
"сколько в граммах точно?" есть показатели и расчеты?
K
N S M
По сути законопроекта он носит экономический характер - поддержка российского производства ( это налоги, новые рабочие места и тп ) и по сути введение мягких ограничений для оборудования из "вне". Цели обоснованы.
Хорошо, для НОКИИ запретили бы закупку нового ПО и оборудование, которого нет в перечнях минпромторга и минцифры, но зачем менять, то что уже работает и при это еще и говорить, что дополнительных затрит из бюджета не потребуется!
V
Прошу принять участие в опросе по отнесению Федеральной таможенной службы к субъектам КИИ https://t.me/ruporsecurite/668
AK
Приветствую всех, вопрос об аудите КИИ АСУ ТП проводимом силами службы ИБ. Какие программные средства используете для составления формуляров сетевых сервисов, схемы сети?
N
Прошу принять участие в опросе по отнесению Федеральной таможенной службы к субъектам КИИ https://t.me/ruporsecurite/668
А где аналитика на основании которой ты просишь ответить )?
AG
Alexandr Kurochkin
Приветствую всех, вопрос об аудите КИИ АСУ ТП проводимом силами службы ИБ. Какие программные средства используете для составления формуляров сетевых сервисов, схемы сети?
Имеешь ввиду вопрос, в чём схемы рисовать?
V
N S M
А где аналитика на основании которой ты просишь ответить )?
меня интересует мнение специалистов, а не реакция на мою аналитику. Опрос вызван проектом НПА Минфина. Я его приведу по окончанию опроса. Дабы не влиять на результаты опроса. А дальше каждый сам сделает выводы.
AK
нет, чем собираете материалы, программы тестирования. Например TCPView, NetworkTrafficView
N
меня интересует мнение специалистов, а не реакция на мою аналитику. Опрос вызван проектом НПА Минфина. Я его приведу по окончанию опроса. Дабы не влиять на результаты опроса. А дальше каждый сам сделает выводы.
Аналитика на основании которой принять решение чтобы поставить галку в твоём опросе...
N
Alexandr Kurochkin
Приветствую всех, вопрос об аудите КИИ АСУ ТП проводимом силами службы ИБ. Какие программные средства используете для составления формуляров сетевых сервисов, схемы сети?
Если есть служба ИБ, то значит она отделена от службы ИТ. Так почему не задать вопрос в свою службу ИТ о предоставлении перечня ИТКС, ИС, АСУ ( применительно к понятиям ОКИИ из 187-фз) о наличии данного оборудования и логике их работы, логической схемы сети/ сегментов сети ? Или как у большинства - ИТ пофиг на проблемы ИБ ?)
ВО
Коллеги, у меня вот вопрос, конечно он не по теме 187-ФЗ, но в общем по тематике аттестации и обеспечения нормативки. Я оператор ПДн, хочу для клиентов обеспечить доступ в ЛК по СКЗИ КС2. Нужно ли мне на ЛК получать аттестат соответствия по классу КС2 (или это сугубо добровольное деяние), и при условии что СКЗИ я буду распространять клиентам (они) должны ли получать аттестат по классу КС2?
V
Коллеги, у меня вот вопрос, конечно он не по теме 187-ФЗ, но в общем по тематике аттестации и обеспечения нормативки. Я оператор ПДн, хочу для клиентов обеспечить доступ в ЛК по СКЗИ КС2. Нужно ли мне на ЛК получать аттестат соответствия по классу КС2 (или это сугубо добровольное деяние), и при условии что СКЗИ я буду распространять клиентам (они) должны ли получать аттестат по классу КС2?
Это лучше здесь задать https://t.me/vseFZ
N
Ярославский ВУЗ начал рассылку документов по повышению квалификации, которое было организовано в декабре 2020 года. Мне упали сегодня)