Что по вашему является выявление инцидента ИБ о, котором надо сообщить?

Вы лучше спросите авторов закона и приказов. Трактование у всех разное.

Сообщение об инциденте - задача человека. "Подключение" здесь не сильно поможет :(

Здравствуйте) подскажите пожалуйста, есть где нибудь шаблон плана реагирования на определённый уровень опасности?

Вы внимательнее посмотрите от какого момента идёт отсчёт трех часов.

Я знаю, это спорный момент

У нас все законодательство по КИИ спорное. Просто надо иметь свою позицию и аргументы для её отстаивания.

С момента обнаружения А обнаружить Вы и через месяц можете :)

Не все так просто. На зокии ещё надо выполнить 239 приказ. Все процессы увязаны должны быть по времени

Ну это да, это наше всё! Завтра послушаем тов. Кубарева, может статистику приведёт каку нибудь

Коллеги, подскажите пожалуйста. Может ли субъект КИИ проводить аттестацию ОКИИ сам?

А почему нет?
Только состав комиссии по классификации, категорированию и аттестации должен быть разный

Спасибо

Может, но не имеют права участвовать в  аттестации те лица, которые создавали систему защиты

А про разный состав где-то написано?

17 приказ ФСТЭК

Аттестация информационной системы и ввод ее в действие



17. Аттестация информационной системы организуется обладателем информации (заказчиком) или оператором и включает проведение комплекса организационных и технических мероприятий (аттестационных испытаний), в результате которых подтверждается соответствие системы защиты информации информационной системы настоящим Требованиям.

Проведение аттестационных испытаний информационной системы должностными лицами (работниками), осуществляющими проектирование и (или) внедрение системы защиты информации информационной системы, не допускается.

Логика у ФСТЭК такая, что одни люди проклассифицировали, разработали МУН, ТЗ, ТП, внедрили систему, а другие "непредвзятые" люди, которые не участвовали в мероприятиях, проверили корректность,провели аттестационные мероприятия

👍

При наличии лицензии фстэк на работы по аттестации может

Добрый день! Может у кого есть, пункт по КИИ,(орг. и тех. меры) в тех. задании на создание асу тп для котельных?