K
Андрей Степанов
Оценивать вас будут по текущему закону
Кто спорит, но аргументированно отстаивать свою позицию никто не запрещает. А что бы хорошо ориентироваться в вопросе и изучать все подводные камни, мы обсуждаем возможные варианты)
Size: a a a
2021 March 04
АС
Просто вопрос доработки закона как-то выходит за рамки этого чата
K
Андрей Степанов
Просто вопрос доработки закона как-то выходит за рамки этого чата
Да это так, крик души был)))
PE
А у нас есть тут предстааители сообщества способные транслировать вот это вот все в профильные комитеты в том месте где законы пишут?
АС
Есть, только мало что у них выходит
PE
Жаль что выхлопа мало...
N
Pavel Efimov
А у нас есть тут предстааители сообщества способные транслировать вот это вот все в профильные комитеты в том месте где законы пишут?
Конечно есть, ФСТЭК точно)
KR
Если произойдет утечка данных (персональных, коммерческая тайна) в виду отсутствия защиты согласно требованиям КИИ ФЗ 187, то это будет считаться как случай ФЗ 187 или важно почему утечка произошла (кибер атака, или кто то на флешке унес)?
AK
Если произойдет утечка данных (персональных, коммерческая тайна) в виду отсутствия защиты согласно требованиям КИИ ФЗ 187, то это будет считаться как случай ФЗ 187 или важно почему утечка произошла (кибер атака, или кто то на флешке унес)?
187-ФЗ не об утечке информации, а о работоспособности/устойчивости систем в первую очередь
AS
Если произойдет утечка данных (персональных, коммерческая тайна) в виду отсутствия защиты согласно требованиям КИИ ФЗ 187, то это будет считаться как случай ФЗ 187 или важно почему утечка произошла (кибер атака, или кто то на флешке унес)?
Ха. Так причем тут фз 187? Тут банально фз 152 и меры защиты по нему.
M
полагаю, коллега интересуется по какому кодексу нарушение будет определяться, административному или уголовному.
правильный ответ: смотря кто проверять будет.
правильный ответ: смотря кто проверять будет.
AK
Виталий Нех
Мы определяем масштабы дальнейших работ по ЗОКИИ. а все остальные - не значимые, и у заказчика есть обоснование. Когда фстэк потребует подтверждать и это, то заказчик просто направит соответствующее письмо (в установленном порядке).
Вот только во ФСТЭК надо сообщать результаты категорирования не только ЗОКИИ, а всех систем. Да и в ГОССОПКУ сообщать обо всех инцидентах в ОКИИ (и не значимых в том числе)
AS
полагаю, коллега интересуется по какому кодексу нарушение будет определяться, административному или уголовному.
правильный ответ: смотря кто проверять будет.
правильный ответ: смотря кто проверять будет.
Коап че тут думать
M
Коап че тут думать
у ростелека бывшие сотрудники базу уводили - по уголовному пошли. Нарушение защиты объектов КИИ
AS
Alexander Klimov
Вот только во ФСТЭК надо сообщать результаты категорирования не только ЗОКИИ, а всех систем. Да и в ГОССОПКУ сообщать обо всех инцидентах в ОКИИ (и не значимых в том числе)
Инцидент! А эт смотря что и по какому фз смотреть так то.
ВН
Alexander Klimov
Вот только во ФСТЭК надо сообщать результаты категорирования не только ЗОКИИ, а всех систем. Да и в ГОССОПКУ сообщать обо всех инцидентах в ОКИИ (и не значимых в том числе)
ВН
А Госсопку оповещайте, кто вам мешает? Можете и по телефону это сделать, и даже письмом на почту им написать - у них много разных вариантов
AS
у ростелека бывшие сотрудники базу уводили - по уголовному пошли. Нарушение защиты объектов КИИ
Это вопрос или констатация факта?
M
Это вопрос или констатация факта?
это факт
AS
у ростелека бывшие сотрудники базу уводили - по уголовному пошли. Нарушение защиты объектов КИИ
По какой статье прокоментируйте.