В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

КИИ 187-ФЗ

3920 membersпожаловаться на группу
2021 March 03

V

Valery Komarov in КИИ 187-ФЗ
Tanya Kochkanidi
Добрый день! Немного офтоп от периметров ОКИИ) Коллеги по отрасли (транспорт) пишут: "У нас очередная проверка, теперь ФСБ. Выдали предписание, что пожарная сигнализация и СКУД не категорированы как КИИ."
Такая ситуация правомерна?..
да
источник
10:38пожаловаться#1

V

Vladimir in КИИ 187-ФЗ
Valery Komarov
ну тогда зачем эту методику использовать для определения границ ИС?
Я в начале вообще-то сказал 😉.  Чтобы не было автоматического увеличения статистики по инцидентам в ЗОКИИ (один из вопросов).
источник
10:38пожаловаться#2

V

Vladimir in КИИ 187-ФЗ
Не туда ответ
источник
10:39пожаловаться#3

OO

Oleg Oshaev in КИИ 187-ФЗ
Граждане, а есть какие нибудь минимальные требования к системам защиты, прописанные в законе 187фз или каком нибудь другом документе касающемся КИИ? например:
1. Антивирус сертифицированный ФСТЭК
2. Шлюз сертифицированный ФСТЭК?
3. какие нибудь рекомендованные системы защиты которые можно приобрести на рынке?
источник
10:40пожаловаться#4

N

Nobushi in КИИ 187-ФЗ
Tanya Kochkanidi
Добрый день! Немного офтоп от периметров ОКИИ) Коллеги по отрасли (транспорт) пишут: "У нас очередная проверка, теперь ФСБ. Выдали предписание, что пожарная сигнализация и СКУД не категорированы как КИИ."
Такая ситуация правомерна?..
Все ваши системы - ОКИИ. Если вдруг по какой-то причине вы часть решили не категорировать, то у вас должно быть на то решение комиссии с обоснованием. Если есть - его показывайте, если нет, то категорируйте
источник
10:40пожаловаться#5

N

Nobushi in КИИ 187-ФЗ
Oleg Oshaev
Граждане, а есть какие нибудь минимальные требования к системам защиты, прописанные в законе 187фз или каком нибудь другом документе касающемся КИИ? например:
1. Антивирус сертифицированный ФСТЭК
2. Шлюз сертифицированный ФСТЭК?
3. какие нибудь рекомендованные системы защиты которые можно приобрести на рынке?
Нет, такого нет
источник
10:40пожаловаться#6

OO

Oleg Oshaev in КИИ 187-ФЗ
мне надо сослаться на какой нибудь документ если я хочу обосновать закупку например лицензии на шлюз ФСТЭК, но получается я и этого не могу сделать
источник
10:42пожаловаться#7

V

Vladimir in КИИ 187-ФЗ
Андрей Степанов
А у ИС есть периметр? 😂
ЗИС.2. Защита периметра информационной (автоматизированной) системы - дословно из приказа
источник
10:43пожаловаться#8

V

Valery Komarov in КИИ 187-ФЗ
Oleg Oshaev
мне надо сослаться на какой нибудь документ если я хочу обосновать закупку например лицензии на шлюз ФСТЭК, но получается я и этого не могу сделать
187-ФЗ требует защищать исключительно ЗОКИИ. Обоснованием для закупки может быть спецификация, разработанная при проектировании системы безопасности ЗОКИИ.
источник
10:43пожаловаться#9

N

Nobushi in КИИ 187-ФЗ
Чтобы что-то закупать надо сформировать требования к мерам защиты и решить что будет выполняться техничечкими мерами, а до того пройти долгий путь упражнений из категорирования, моделирования угроз и тд
источник
10:44пожаловаться#10

АС

Андрей Степанов... in КИИ 187-ФЗ
Vladimir
ЗИС.2. Защита периметра информационной (автоматизированной) системы - дословно из приказа
Это я знаю. Это такой же вопрос, как с границей. Где проходит этот периметр? )
источник
10:44пожаловаться#11

V

Vladimir in КИИ 187-ФЗ
Андрей Степанов
Это я знаю. Это такой же вопрос, как с границей. Где проходит этот периметр? )
Ну вот и приехали ...😢
источник
10:45пожаловаться#12

АС

Андрей Степанов... in КИИ 187-ФЗ
Ага 😂
источник
10:45пожаловаться#13

N

N S M in КИИ 187-ФЗ
Oleg Oshaev
Граждане, а есть какие нибудь минимальные требования к системам защиты, прописанные в законе 187фз или каком нибудь другом документе касающемся КИИ? например:
1. Антивирус сертифицированный ФСТЭК
2. Шлюз сертифицированный ФСТЭК?
3. какие нибудь рекомендованные системы защиты которые можно приобрести на рынке?
Если это ОКИИ, то требования к ним берите из состава требований в той сфере в которой они эксплуатируются - ИСПдн, 98-фз, ГТ
источник
10:46пожаловаться#14

АС

Андрей Степанов... in КИИ 187-ФЗ
В одной компании, очень крупной, админ МЭ открывал доступ внутрь к айпишнику, за которым НАТ. И где тут периметр
источник
10:47пожаловаться#15

АП

Алексей П in КИИ 187-ФЗ
Oleg Oshaev
мне надо сослаться на какой нибудь документ если я хочу обосновать закупку например лицензии на шлюз ФСТЭК, но получается я и этого не могу сделать
А почему не сделать ТЗ или проектную документацию и ИС/систему защиты ИС - мне кажется, будет неплохое обоснование
источник
10:48пожаловаться#16

N

N S M in КИИ 187-ФЗ
Oleg Oshaev
мне надо сослаться на какой нибудь документ если я хочу обосновать закупку например лицензии на шлюз ФСТЭК, но получается я и этого не могу сделать
Легко можете подбить под требования для ИСПДн)
источник
10:48пожаловаться#17

OO

Oleg Oshaev in КИИ 187-ФЗ
спасибо за советы!
источник
10:48пожаловаться#18

Д

Диан Кехт in КИИ 187-ФЗ
Valery Komarov
да
а всегда ли СКУД и Пож.сигнализация - подпадают по 187-ФЗ?
источник
10:53пожаловаться#19

V

Valery Komarov in КИИ 187-ФЗ
Диан Кехт
а всегда ли СКУД и Пож.сигнализация - подпадают по 187-ФЗ?
Нет. Речь только про объекты транспортной инфраструктуры.
источник
10:53пожаловаться#20