DK
А к критическим относятся в том числе "инные процессы" 😁
Наши пятничные сетевые пострелушки к критическим точно не относятся :)
Size: a a a
2021 March 08
V
"1) учитывая, что отнесение информационных систем, автоматизированных систем управления технологическими процессами и информационно-телекоммуникационных систем к значимым объектам КИИ осуществляется заказчиком самостоятельно, распространение требований проекта указа исключительно на значимые объекты КИИ будет являться дополнительной причиной для уклонения от категорирования объектов критической информационной инфраструктуры и реализации положений Федерального закона от 26 июля 2017 г. № 187-ФЗ"- это ответ Минцифры на замечания к проекту ПП.
V
почему то они не хотят воспринимать, что текущая редакция приведет просто к сокрытию объектов КИИ. Что ты сейчас и продемонстрировал
V
Дмитрий про дух закона)
где КИИ только в критических процессах участвуют
где КИИ только в критических процессах участвуют
это не дух закона, это дух ПП127. В 187-ФЗ никаких процессов нет.
K
почему то они не хотят воспринимать, что текущая редакция приведет просто к сокрытию объектов КИИ. Что ты сейчас и продемонстрировал
А как по другому то, сами подталкивают к такому развитию ситуации.
M
это не дух закона, это дух ПП127. В 187-ФЗ никаких процессов нет.
В ПП нет критичных процессов, а есть как вы сказали "и иные"
V
В ПП нет критичных процессов, а есть как вы сказали "и иные"
определение объектов критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов;
EP
Kirill
Да понятно все, что и процедура не простая и задача снять с себя ответственность не на последнем месте. Но все процессы в любой мед. организации идентичны и подход к защите должен быть един. К региональному минздраву относятся не все мед. организации, есть мед. организации федерального подчинения, есть частники. Минздрав должен был давно поднять флаг и быжать вперед всех. А что касается ИСПДн то и с этим не во всех мед. организациях разобрались еще до конца, к ним даже ФСТЭК с проверками ходоть боится, т.к. не знает, что по итогам проверки с ними делать.
Это не так, подходы разные по мед процессам. Региональная специфика тоже налагает свои особенности
S
Почитал вашу жаркую дискуссию. Подскажите пожалуйста, мое предприятие является Научно исследовательским институтом, по ОКВЭД осуществляет деятельность в науке, ФСТЭК прислал письмо в 2018 году, где явно определил нас как предприятие ОПК, коим мы в принципе тоже являемся. Так в какой же сфере функционируют наши ОКИИ, оборонной промышленности или науки????
АС
А почему не во всех сразу?
S
Андрей Степанов
А почему не во всех сразу?
Мне просто трудно представить 1с или pdm функционирующую в сфере науки)))
АС
Дилемма оперативных и обеспечивающих подразделений )
DK
Мне просто трудно представить 1с или pdm функционирующую в сфере науки)))
Для этого нужно самому для себя определить, что вы понимаете под "система функционирует в сфере". Для меня очевидно, что ИС сама по себе ни в какой сфере деятельности не функционирует. В какой-либо сфере могут действовать только люди, и эти люди в этой сфере используют ИС. Поэтому 1С оборонного предприятия функционирует в сфере обороны, а 1С Академии Наук - в сфере науки.
Но это я так эту формулировку понимаю. Кто-то может понимать её по-другому
Но это я так эту формулировку понимаю. Кто-то может понимать её по-другому
DK
Почитал вашу жаркую дискуссию. Подскажите пожалуйста, мое предприятие является Научно исследовательским институтом, по ОКВЭД осуществляет деятельность в науке, ФСТЭК прислал письмо в 2018 году, где явно определил нас как предприятие ОПК, коим мы в принципе тоже являемся. Так в какой же сфере функционируют наши ОКИИ, оборонной промышленности или науки????
Институт в реестр предприятий ОПК входит?
S
Институт в реестр предприятий ОПК входит?
Какой реестр? Чем определён?
EP
Для этого нужно самому для себя определить, что вы понимаете под "система функционирует в сфере". Для меня очевидно, что ИС сама по себе ни в какой сфере деятельности не функционирует. В какой-либо сфере могут действовать только люди, и эти люди в этой сфере используют ИС. Поэтому 1С оборонного предприятия функционирует в сфере обороны, а 1С Академии Наук - в сфере науки.
Но это я так эту формулировку понимаю. Кто-то может понимать её по-другому
Но это я так эту формулировку понимаю. Кто-то может понимать её по-другому
Если 1с используется для хозяйственного учёта, за чем её включать ОКИИ? Если же она обслуживает процесс, то да она входит в ОКИИ
DK
Какой реестр? Чем определён?
EP
Нужно же по процессам смотреть, у меня есть несколько конфигураций 1с: бухгалтерия, зарплата и кадры, медецинская аптека. Так вот только последняя обеспечивает процесс учёта, выдачи лекарств
EP
Зачем тянуть больше ИС в ОКИИ?
S
А зачем мне реестр, мне же сам ФСТЭК написал трогательное письмо))