V
Да
Size: a a a
2021 February 03
v
быково еще забыли
v
Google Analytics в мобильных приложениях как угроза нацбезопасности или почему госорганы плюют на ФСТЭК и Роскомнадзор
... закон, с позиции которого я бы хотел посмотреть на работу государственных мобильных приложений, - это ФЗ "О безопасности критической информационной инфраструктуры".
И если в самом законе ни слова не сказано о том, где можно или нельзя хранить данные субъектов КИИ и куда могут подключаться объекты КИИ, то в приказе ФСТЭК №239, в пункте 31-м прямо говорится, что
"входящие в состав значимого объекта 1 и 2 категорий значимости программные и программно-аппаратные средства, осуществляющие хранение и обработку информации, должны размещаться на территории Российской Федерации (за исключением случаев, когда размещение указанных средств осуществляется в зарубежных обособленных подразделениях субъекта критической информационной инфраструктуры (филиалах, представительствах), а также случаев, установленных законодательством Российской Федерации и (или) международными договорами Российской Федерации)".
То есть и эта ветка отечественного законодательства по ИБ запрещает использование (правда, не для всех объектов КИИ) зарубежных трекеров.
Интересно, что скажут на этот счет регуляторы, призванные следить за законностью в своих сферах компетенции - ФСТЭК и Роскомнадзор? Тут, как говорил бывший вице-премьер Рогозин, "или крест сними, или трусы надень". Или для всех одни требования (закон-то для всех один), или их надо менять. А то как-то некрасиво получается...
https://lukatsky.blogspot.com/2021/02/google-analytics.html
... закон, с позиции которого я бы хотел посмотреть на работу государственных мобильных приложений, - это ФЗ "О безопасности критической информационной инфраструктуры".
И если в самом законе ни слова не сказано о том, где можно или нельзя хранить данные субъектов КИИ и куда могут подключаться объекты КИИ, то в приказе ФСТЭК №239, в пункте 31-м прямо говорится, что
"входящие в состав значимого объекта 1 и 2 категорий значимости программные и программно-аппаратные средства, осуществляющие хранение и обработку информации, должны размещаться на территории Российской Федерации (за исключением случаев, когда размещение указанных средств осуществляется в зарубежных обособленных подразделениях субъекта критической информационной инфраструктуры (филиалах, представительствах), а также случаев, установленных законодательством Российской Федерации и (или) международными договорами Российской Федерации)".
То есть и эта ветка отечественного законодательства по ИБ запрещает использование (правда, не для всех объектов КИИ) зарубежных трекеров.
Интересно, что скажут на этот счет регуляторы, призванные следить за законностью в своих сферах компетенции - ФСТЭК и Роскомнадзор? Тут, как говорил бывший вице-премьер Рогозин, "или крест сними, или трусы надень". Или для всех одни требования (закон-то для всех один), или их надо менять. А то как-то некрасиво получается...
https://lukatsky.blogspot.com/2021/02/google-analytics.html
N
Отличная статья)
DK
Коллеги, доброго дня! Подскажите, есть у кого-нибудь шаблон (черновик) регламента управления инцидентами? Поиском по группе посмотрел, вроде люди занимались, Валерий @blog_ruporsecurite Комаров даже вроде планировал на общее обозрение выставить и заметку написать. Может я пропустил? Буду признателен, если поделитесь. Опыта написания подобных документов нет, хотелось бы от чего-то оттолкнуться ).
АТ
Вряд ли кто-то знает, зачем эта связь нужна на вашей станции
Если для заказа меню на завтрак, то это не объект КИИ.
А если участвует в критических процессах (например голосовой приказ передачи управления реактором на ручное управление) то да.
Если для заказа меню на завтрак, то это не объект КИИ.
А если участвует в критических процессах (например голосовой приказ передачи управления реактором на ручное управление) то да.
A
В общем случае объектами КИИ считаются информационные системы, автоматизированные системы управления и информационно-телекоммуникационные сети принадлежащие субъекту КИИ. Если систему оперативной связи можно к чему-то этому отнести, то тогда станция станет субъектом КИИ, а эта система одним из объектов КИИ.
Ну и воспользуйтесь соответствующими документами Росатома/Росэнергоатома в этой области.
Ну и воспользуйтесь соответствующими документами Росатома/Росэнергоатома в этой области.
АТ
станция по умолчанию является субъектом
V
Это сеть электросвязи, так что не окии
N
Это сеть электросвязи, так что не окии
Он не уточнил какой тип связи! VoIP ?))
V
Какая разница какой?
N
Какая разница какой?
Валерий, ip телефония и проводная как думаешь разница есть?
OO
Всем доброго вечера! Мы наконец то отправляем сведения по форме приказа 236. Вопрос, нужна ли нумерация страниц?
N
Всем доброго вечера! Мы наконец то отправляем сведения по форме приказа 236. Вопрос, нужна ли нумерация страниц?
Согласно правилам документооборота вашей конторы. Лучше поставить)
OO
спасиб
V
N S M
Валерий, ip телефония и проводная как думаешь разница есть?
Нет разницы. Чем ip телефония не соответствует определению сети электросвязи?
N
Нет разницы. Чем ip телефония не соответствует определению сети электросвязи?
Смотря какая цель стоит при рассмотрении вопроса определения перечня ОКИИ подлежащих категорированию. А чем соответствует?
N
Какой тип телефонии? Если voip то является.
N
Мое мнение является. ОКИИ точно, под ЗОКИИ надо смотреть на какие процессы влияет
N
N S M
Мое мнение является. ОКИИ точно, под ЗОКИИ надо смотреть на какие процессы влияет
+1, формально является