АС
непонятно сколько может работать комиссия до утверждения
127 ПП: 11. Для проведения категорирования решением руководителя субъекта критической информационной инфраструктуры создается постоянно действующая комиссия по категорированию
Size: a a a
2020 July 22
К
Добрый день, есть вопросы по п. 21 Правил к ПП РФ №127. Там говорится о том, что пересмотр категории значимости выполняется не реже раза в 5 лет, а также "...в случае изменения показателей критериев значимости...". Собственно вопросы: 1) Каким образом фиксируется изменение показателей ? 2) Существует ли нормативный срок такой фиксации ?
V
Это выпуск новой версии пп127, такое уже происходило.
И
Клим
Добрый день, есть вопросы по п. 21 Правил к ПП РФ №127. Там говорится о том, что пересмотр категории значимости выполняется не реже раза в 5 лет, а также "...в случае изменения показателей критериев значимости...". Собственно вопросы: 1) Каким образом фиксируется изменение показателей ? 2) Существует ли нормативный срок такой фиксации ?
Комиссия проделывает весь путь и признает необходимость присвоения иной категории. Момент начала работы комиссии зависит от момента возникновения самого факта необходимости пересмотра ранее сформированных документов, выводов и данных
2020 July 23
Р
коллеги, насколько я помню взаимодействие с ГосСОПКой можно осуществлять как в "ручном режиме", так и с подключением с использованием криптошлюзов.
Вопрос в том, что это действительно для всех категорий или для 1/2 обязательно именно подключение к ГосСОПКе?
Вопрос в том, что это действительно для всех категорий или для 1/2 обязательно именно подключение к ГосСОПКе?
V
Для любых окии
Р
спасибо
С
Для любых окии
Это обязательное требование?
МК
Это обязательное требование?
Для незначимых в течении 24 часов вы должны информировать нкцки
V
Не значимые - 24 часа, значимые - 3 часа
С
В любом случае должен быть регламент получается
С
А если своего мониторинга нет, то должен быть договор с организацией, имеющей лицензию или можно своими силами без специализированного по и железа?
V
Всё можете сами. Если привлечение сторонней организации, то лицензиат на ТЗКИ по работам на мониторинг
С
Всё можете сами. Если привлечение сторонней организации, то лицензиат на ТЗКИ по работам на мониторинг
Если делать самим, то нужно закупать по, апк и компетентного безопасника
V
Можно выстроить и реализовать своими силами и без закупок. Людей конечно лучше обучить
2020 July 24
ЕР
в 187-ФЗ важен исключительно собственник ОКИИ
Что должен делать собственник ?
A
Что должен делать собственник ?
Все, что описано в законе и изданных в его исполнение подзаконных нормативных правовых актах.
ЕР
В части гос.учреждений право собственности принадлежит публично правовому образованию
DK
В части гос.учреждений право собственности принадлежит публично правовому образованию
Почитайте формулировку в законе: "принадлежит на праве собственности, аренды или ином законном основании". У учреждений имущество находится в оперативном управлении - это то самое "принадлежит на ином законном основании".
DK
Парни не совсем корректно называют это "собственник", но суть от этого не меняется