Size: a a a

2021 March 08

S

Sergsmmile in КИИ 187-ФЗ
Egor Pankin
https://www.securitylab.ru/blog/personal/plutsik/344095.php когда принимал решение по ОКИИ основывался на подходе обозначено в статье
👍 я так и действовал))) ничего зазорного в таком подходе не вижу
источник

S

Sergsmmile in КИИ 187-ФЗ
Valery Komarov
Что вы пристали к Перечню? Он нужен только для отсчёта 12 месяцев на категорирование и только для систем, введенных в эксплуатацию до 2019 года. Вновь создаваемые объекты кии в перечень не включаются никто не волнуется, что они не перестают быть от этого обьектами КИИ или им не присваивается категория.
Я вообще не могу понять на кой х этот Перечень вообще нужен, если он формируется 1 раз
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Egor Pankin
https://www.securitylab.ru/blog/personal/plutsik/344095.php когда принимал решение по ОКИИ основывался на подходе обозначено в статье
Подход правильный. Неправильно (и в этой статье это тоже неправильно) заявлять, что остальные системы - не ОКИИ. Это не следует из норм правовых актов.

А вот "это ОКИИ, но правила не требуют предоставлять о них сведения в, ФСТЭК" - правильно.
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Подход правильный. Неправильно (и в этой статье это тоже неправильно) заявлять, что остальные системы - не ОКИИ. Это не следует из норм правовых актов.

А вот "это ОКИИ, но правила не требуют предоставлять о них сведения в, ФСТЭК" - правильно.
Это ерунда. Тогда НКЦКИ не узнает о незначимых объектах КИИ, а ФСТЭК не выполнит обязанности по проверки соблюдения процедуры категорирования
источник

V

Valery Komarov in КИИ 187-ФЗ
Слушайте, ну уже Лютиков признал на телемосту, что он заложили свой взгляд в пп127 и что жизнь показала, что следовать придётся закону, а не пп127. К чему все эти "переобувания"? Все объекты категорируются, все результаты сообщаются в фстэк.
источник

EP

Egor Pankin in КИИ 187-ФЗ
Valery Komarov
Слушайте, ну уже Лютиков признал на телемосту, что он заложили свой взгляд в пп127 и что жизнь показала, что следовать придётся закону, а не пп127. К чему все эти "переобувания"? Все объекты категорируются, все результаты сообщаются в фстэк.
Тогда все системы нужно было трактовать как ОКИИ, затем составлять перечень ОКИИ подлежащих категорированию
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
Это ерунда. Тогда НКЦКИ не узнает о незначимых объектах КИИ, а ФСТЭК не выполнит обязанности по проверки соблюдения процедуры категорирования
Это их личная драма. Внесут изменения в ПП127 - субъект будет обязан сообщать обо всех объектах. Пока не обязан
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Это их личная драма. Внесут изменения в ПП127 - субъект будет обязан сообщать обо всех объектах. Пока не обязан
это прописано в ст.7 187-ФЗ. Причем здесь ПП127?
источник

V

Valery Komarov in КИИ 187-ФЗ
Нет в ПП127 указания, что комиссия категорирует исключительно объекты КИИ, обеспечивающие критические процессы. Посмотрите внимательно определения в п. 3 и в п. 5б. Они разные!. https://valerykomarov.blogspot.com/2019/09/blog-post.html
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
Нет в ПП127 указания, что комиссия категорирует исключительно объекты КИИ, обеспечивающие критические процессы. Посмотрите внимательно определения в п. 3 и в п. 5б. Они разные!. https://valerykomarov.blogspot.com/2019/09/blog-post.html
Стоп, закончили. Ты сейчас споришь не со мной, а со своими собственными мыслями - я про "категорировать исключительно обеспечивающие" не написал ни слова.

Русским языком написал: категорируются все объекты. Согласно правилам категорирования для ОКИИ, не участвующих в критических процессах, процесс категорирования заканчивается в тот момент, когда становится ясно, что они не участвуют в критических процессах, что их не требуется включать в перечень и выполнять дальнейшие телодвидения.

Это - правила категорирования этих ОКИИ.
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Стоп, закончили. Ты сейчас споришь не со мной, а со своими собственными мыслями - я про "категорировать исключительно обеспечивающие" не написал ни слова.

Русским языком написал: категорируются все объекты. Согласно правилам категорирования для ОКИИ, не участвующих в критических процессах, процесс категорирования заканчивается в тот момент, когда становится ясно, что они не участвуют в критических процессах, что их не требуется включать в перечень и выполнять дальнейшие телодвидения.

Это - правила категорирования этих ОКИИ.
Это чушь. Такого нет в пп127, такого нет в ст. 7 187фз. Твоя позиция прямо противоречит требованиям ст. 7 187фз о проверке соблюдения результатов категорирования и т. Д.
источник

V

Valery Komarov in КИИ 187-ФЗ
Где в пп127 сказано, что перечень состоит исключительно из окии, обеспечивающие критические процессы? Где в пп127 описана схема, что ты можешь не совершать никаких тело движений с окии, не обеспечивающие критические процессы?
источник

V

Valery Komarov in КИИ 187-ФЗ
Пункт 3 пп127 прямо указывает, что категорированию подлежат все объекты, обеспечивающие совсем другие процессы, а не критические. И дальше никаких исключений по тексту пп127 нет.
источник

V

Valery Komarov in КИИ 187-ФЗ
Как фстэк должна проверить правильность не отнесения к критическим процессам, если субъект никакой информации не прислал?
источник

A

Alexxiel in КИИ 187-ФЗ
Valery Komarov
Пункт 3 пп127 прямо указывает, что категорированию подлежат все объекты, обеспечивающие совсем другие процессы, а не критические. И дальше никаких исключений по тексту пп127 нет.
Т.е. если ОКИИ не обеспечивает указанные в п. 3 ПП-127 процессы, то категорированию он не подлежит?
источник

V

Valery Komarov in КИИ 187-ФЗ
Alexxiel
Т.е. если ОКИИ не обеспечивает указанные в п. 3 ПП-127 процессы, то категорированию он не подлежит?
А это какие? Сможете предложить исключения?
источник

АС

Андрей Степанов... in КИИ 187-ФЗ
Valery Komarov
Как фстэк должна проверить правильность не отнесения к критическим процессам, если субъект никакой информации не прислал?
Джентльменам верят на слово
источник

A

Alexxiel in КИИ 187-ФЗ
Valery Komarov
А это какие? Сможете предложить исключения?
А зачем тогда этот пункт, если категорировать надо все ОКИИ?
источник

V

Valery Komarov in КИИ 187-ФЗ
Alexxiel
А зачем тогда этот пункт, если категорировать надо все ОКИИ?
187фз писали фсб, а пп127 фстэк. Каждый изложил свою точку зрения в НПА.
источник

A

Alexxiel in КИИ 187-ФЗ
Valery Komarov
187фз писали фсб, а пп127 фстэк. Каждый изложил свою точку зрения в НПА.
Я это прекрасно знаю.
Очень прелестно, одни писали закон для своих нужд, другие писали ПП для своих (да и то ПП идёт за авторством Минобороны же?). А тем, кто эти НПА применяет были подарены коллизии, что даже у Лютикова относительно понятий СКИИ и ОКИИ есть мнение специалиста и мнение чиновника, которые не сходятся. Как там про лебедя, рака и щуку?
источник