A
коллеги подтвердите актуальна ли следующая информация - акт классификации не надо направлять во ФСТЭК, только Сведения по их форме?
Size: a a a
2020 August 06
ВГ
Да, только сведения. Представители ФСТЭК не однократно обращали на это внимание во время своих докладов.
A
Спасибо!
V
Акт категорирования хранится в организации, направлять не требуется. Если только фстэк отдельно не запросит
A
Спасибо!
K
Добрый день, коллеги. Поскажите, что необходимо делать после отправки результатов категорирования во ФСТЭК? нас пришлют номер объекта в реестре? Если да, что что с ним делать?
V
Ждать подтверждение правильности категорирования. Если ЗОКИИ, то сообщат о внесении в реестр. Если не значимые, то подтвердят и сообщат, что передали инфу в нкцки. Пока выполняйте приказы ФСБ для окии.
K
У нас точно зокии.
V
Стройте систему безопасности по 235/239, выстраивать отношения с нкцки
T
Kate
У нас точно зокии.
Оповешение может прийти не скоро
K
Стройте систему безопасности по 235/239, выстраивать отношения с нкцки
Спасибо!
2020 August 07
А
Ждать подтверждение правильности категорирования. Если ЗОКИИ, то сообщат о внесении в реестр. Если не значимые, то подтвердят и сообщат, что передали инфу в нкцки. Пока выполняйте приказы ФСБ для окии.
Не уточните какие приказы ФСБ нужно выполнять?
K
Андрей
Не уточните какие приказы ФСБ нужно выполнять?
Я так понимаю, что 368,367,282,196,281
K
Доброе утро. У меня снова есть вопрос. Если ГИС сейчас находится в опытной эксплуатации, то отправлять сведения о присвоении категории мы должны будем только после его полного введения?
V
По вновь создаваемым объектам критической информационной инфраструктуры сведения, указанные в подпунктах "а" - "в" и "з" пункта 17 настоящих Правил, направляются в течение 10 рабочих дней после утверждения требований к создаваемому объекту критической информационной инфраструктуры, а сведения, указанные в подпунктах "г" - "ж" и "и" пункта 17 настоящих Правил, - в течение 10 рабочих дней после ввода объекта критической информационной инфраструктуры в эксплуатацию (принятия на снабжение).
П
Коллеги, кто-нибудь указывал среди ОКИИ корпоративный сайт? Хостер - это сторонний ЦОД, получается нужно узнать его физический адрес.. Хостер обязан вообще знать, что на его серверах есть ОКИИ? Категории не будет
возможно поздно...есть перечень окии в который входит ваш сайт, а есть перечень окии подлежащих категорированию (список сокращается до тех систем, предварительно которые вы предположили, что станут зокии) в него он не войдет по той причине что сервер не у вас, т.е. вы клиент, но более разумное объяснение, то что он не подойдет по критериям значимости.
П
так как все субъективно, вы и принимаете данное решение субъективно. В этих законах тоже не все конкретно.
V
ст.7 в 187-ФЗ не предусматривает никаких исключений. Категорированию подлежат ВСЕ объекты КИИ
П
а разве не только те, что обслуживают критические процессы организации? Сайт то какой критический процесс обеспечивает?Думаю без него ничего не случится, если он упадет
П
вот у меня больше 60 ис, по вашему все подлеждат категорированию?