Size: a a a

2021 February 26

АБ

Андрей Боровский... in КИИ 187-ФЗ
Dmitry Kuznetsov
:) Жалко, что этому в школе на обществоведении не учат. У меня два пуберта в этом году ЕГЭ по общаге сдают - приходится с нуля учить основным понятиям.
Не только в школе. В ВУЗах на ИБ специальностях тоже юридические основы слабо преподают, а со стремлениями в облака, пентесты и девсекопсы это и не будут преподавать..
источник

PK

Phil Kulin in КИИ 187-ФЗ
Phil Kulin
Короче, если это НПА обязательный к исполнению, то он должен был пройти процедуру обсуждения и антикоррупционной экспертизы, а затем зарегистрирован в Минюсте. Ничего такого я не нашел. Рекомендации действительно могут вот так просто издаваться. Никаких требований они конечно нести не могут
P.S. Несмотря на то, что там есть указания. Выполнять эту методику не обязательно
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Phil Kulin
P.S. Несмотря на то, что там есть указания. Выполнять эту методику не обязательно
В таких случаях принято добавлять "мне кажется". Человека, который действительно решит, что её можно не выполнять, мне кажется, ждут неприятные сюрпризы при проверке
источник

S

Sergsmmile in КИИ 187-ФЗ
12 Gramm
Началось весеннее обстрение
😂😂😂
источник

V

Valery Komarov in КИИ 187-ФЗ
применять методику ФСТЭК требуют приказы ФСТЭК по организации защиты, к статусу которых вопросов вроде не возникает. Кроме 31 приказа. А вот как быть с методикой оценки экономических показателей ОКИИ? Никаких требований в 187-ФЗ или ПП127 к субъектам КИИ об обязательности следовать методике ФСТЭК при категорировании нет.
источник

N

N S M in КИИ 187-ФЗ
Valery Komarov
применять методику ФСТЭК требуют приказы ФСТЭК по организации защиты, к статусу которых вопросов вроде не возникает. Кроме 31 приказа. А вот как быть с методикой оценки экономических показателей ОКИИ? Никаких требований в 187-ФЗ или ПП127 к субъектам КИИ об обязательности следовать методике ФСТЭК при категорировании нет.
Вполне логично, если после ее согласования  утверждение методики будет/должно сопровождаться приказом ФСТЭК
источник

V

Valery Komarov in КИИ 187-ФЗ
N S M
Вполне логично, если после ее согласования  утверждение методики будет/должно сопровождаться приказом ФСТЭК
вы хоть один приказ ФСТЭК об утверждении любой методики видели?
источник

N

N S M in КИИ 187-ФЗ
Valery Komarov
вы хоть один приказ ФСТЭК об утверждении любой методики видели?
Ввиду этого позиция Фила имеет право на жизнь, а фоив выпуская методики всегда может иметь двойную точку зрения)
источник

N

N S M in КИИ 187-ФЗ
Кстати, свежий приказ Минюста 105 от 23 апреля 2020 как раз разъясняет правила подготовки и регистрации НПА ФОИВ. Вопрос не в этом, а в том что это не наша компетенция указывать ФОИВ что с их документами, что то не так. )
источник

PK

Phil Kulin in КИИ 187-ФЗ
Valery Komarov
применять методику ФСТЭК требуют приказы ФСТЭК по организации защиты, к статусу которых вопросов вроде не возникает. Кроме 31 приказа. А вот как быть с методикой оценки экономических показателей ОКИИ? Никаких требований в 187-ФЗ или ПП127 к субъектам КИИ об обязательности следовать методике ФСТЭК при категорировании нет.
На них почему-то нет отсылки. Но да, скорее всего так и есть
источник

V

Valery Komarov in КИИ 187-ФЗ
Можно вспомнить документы ФСТЭК по КСИИ. Никаких законов о КСИИ не было, а метреки ФСТЭК были. И какой у них статус?
источник

PK

Phil Kulin in КИИ 187-ФЗ
N S M
Кстати, свежий приказ Минюста 105 от 23 апреля 2020 как раз разъясняет правила подготовки и регистрации НПА ФОИВ. Вопрос не в этом, а в том что это не наша компетенция указывать ФОИВ что с их документами, что то не так. )
Строго говоря это именно наша компетенция. И это прописано в Регламенте Правительства. называется "публичные обсуждения". Но да. Во время оных. Если они вообще были.
источник

PK

Phil Kulin in КИИ 187-ФЗ
Ну кстати. Если исполнение этой методики требуют Приказы, и она не просто рекомендация, то её можно оспорить в суде. Просто сам факт существования. Она создана с нарушениями. Есть с этим подводные камни, но при должном усердии её можно заставить сделать более вдумчиво, если, конечно, надо
источник

PK

Phil Kulin in КИИ 187-ФЗ
Может она хорошая. Я не читал
источник

N

N S M in КИИ 187-ФЗ
Phil Kulin
Строго говоря это именно наша компетенция. И это прописано в Регламенте Правительства. называется "публичные обсуждения". Но да. Во время оных. Если они вообще были.
Всегда можно направить запрос о статусе той же метрики по экономике для КИИ и получить ответ. Вопрос в другом, что к примеру руководящие мужи в   наших конторах более прислушаются к устным рекомендациям, чем будут писать письма тем самым брать на себя ответственность за возможное возникновение конфликта с тем же фоив))
источник

PK

Phil Kulin in КИИ 187-ФЗ
N S M
Всегда можно направить запрос о статусе той же метрики по экономике для КИИ и получить ответ. Вопрос в другом, что к примеру руководящие мужи в   наших конторах более прислушаются к устным рекомендациям, чем будут писать письма тем самым брать на себя ответственность за возможное возникновение конфликта с тем же фоив))
И это довольно часто оправданно.
источник

N

N S M in КИИ 187-ФЗ
Phil Kulin
И это довольно часто оправданно.
+
источник

N

N S M in КИИ 187-ФЗ
Valery Komarov
Можно вспомнить документы ФСТЭК по КСИИ. Никаких законов о КСИИ не было, а метреки ФСТЭК были. И какой у них статус?
Статус Методических рекомендаций, см. Раздел 3  Разъяснений , утвержденных приказом Минюста 105 от 23 апреля 2020
источник

V

Valery Komarov in КИИ 187-ФЗ
N S M
Статус Методических рекомендаций, см. Раздел 3  Разъяснений , утвержденных приказом Минюста 105 от 23 апреля 2020
Нет. Это область п.4 - "4. Общие полномочия федерального органа исполнительной власти по изданию нормативных правовых актов в установленной сфере деятельности, предусмотренные в том числе в положении о данном федеральном органе исполнительной власти, <3> не являются достаточным основанием для издания нормативного правового акта, если в законодательстве Российской Федерации отсутствуют положения, предусматривающие разработку данным федеральным органом исполнительной власти конкретного нормативного правового акта <4> либо группы актов в конкретной сфере деятельности. <5>"
источник

S

Sergsmmile in КИИ 187-ФЗ
Свежая информация. На одно из предприятий ОПК в ответ на отправленные сведения о категорировании  окии, пришло сообщение от ФСТЭК что один из объектов ФСТЭК принимает что он незначимый, а оставшиеся по мнению ФСТЭК является значимыми по 13 показателю по 3 категории.
Занавес...
источник