АС
И чему мы там удивляемся?
Size: a a a
2021 April 02
V
Андрей Степанов
И чему мы там удивляемся?
тому, что 17 приказ не только от НСД, но и от ткуи
АС
Ну, сформулировали они так 😂
АС
Валерий, вот не всё равно!? 😂
N
тому, что 17 приказ не только от НСД, но и от ткуи
Цитата: ...СТР-К и РД АС применяются по решению обладателя информации..
N
Ничего не противоречит, а дополняет)) ФСТЭК очень любит дополнять
V
осталось понять причем здесь КИИ
N
осталось понять причем здесь КИИ
ФСТЭК обещал вроде выпустить информационку по поводу того как быть с окии которые не являются ЗОКИИ. Очень бы хотелось почитать их трактат на эту тему
V
так уже есть опыт с НОКИИ тип АСУ. Сравните меры 239 и 31 приказов
N
так уже есть опыт с НОКИИ тип АСУ. Сравните меры 239 и 31 приказов
Должны быть разъяснения от регулятора. Или ты так не считаешь? Потому что каждый второй вопрос - это как поступать и что делать с окии которые определены в организации, переданы во ФСТЭК и являются незначимыми.
V
N S M
Должны быть разъяснения от регулятора. Или ты так не считаешь? Потому что каждый второй вопрос - это как поступать и что делать с окии которые определены в организации, переданы во ФСТЭК и являются незначимыми.
все написано в 187фз. зачем выдумывать лишнюю головную боль.
DK
N S M
А что смущает? Методический документ в котором прописаны азы организации работы по ИБ. "Старый конь борозды не портит"
Пока его не применяют - не портит :) А так, например, он запрещает врачу работать с электронной историей болезни вмприсутствии пациента :)
N
все написано в 187фз. зачем выдумывать лишнюю головную боль.
Устно ФСТЭК давал разъяснения, НО что мешает им выпустить сообщение о том что незначимые окии, подлежат защите в соответствии с их принадлежностью в рамках приказов 17, 21 либо иных нпа ?
DK
а не смущает наличие СТР-К в Перечне того же ФСТЭК от 12.08.2020 в списке необходимой для лицензиата документации?
Потому что он обязателен для угроз ТКУИ :) И больше ни для чего
N
Пока его не применяют - не портит :) А так, например, он запрещает врачу работать с электронной историей болезни вмприсутствии пациента :)
Наша медицина в зачатке информатизации и очень надеюсь что к описанному тобой моменту данный документ утратит силу)
V
N S M
Устно ФСТЭК давал разъяснения, НО что мешает им выпустить сообщение о том что незначимые окии, подлежат защите в соответствии с их принадлежностью в рамках приказов 17, 21 либо иных нпа ?
вы издеваетесь? 17 приказ идет в рамках 149-фз. Причем здесь 187-ФЗ?
N
вы издеваетесь? 17 приказ идет в рамках 149-фз. Причем здесь 187-ФЗ?
Не понял вопроса. Если мой окии является незначимый и он является ГИС, то меры защиты информации которые обеспечиваются должны проводиться в соответствии с 17 приказом ФСТЭК. Так?
V
N S M
Не понял вопроса. Если мой окии является незначимый и он является ГИС, то меры защиты информации которые обеспечиваются должны проводиться в соответствии с 17 приказом ФСТЭК. Так?
выполнение 187-ФЗ никак не влияет на необходимость выполнения 149 фз
N
выполнение 187-ФЗ никак не влияет на необходимость выполнения 149 фз
Так так или не так? Ушел от ответа
V
N S M
Так так или не так? Ушел от ответа
ответ дан однозначный. вы выполняете для ИС требования 187-ФЗ как для НОКИИ и выполняете 149фз как для ГИС. И т.д. Включая закон о ГТ, 152-ФЗ и ит.д.