А
однако вря д ли, ибо сообщение об инциденте не есть элемент правил эксплуатации, но: надо разбираться в юрилдическом термине "правила эксплуатации"
Size: a a a
2018 March 12
А
хотя "выполненение требований информационной безопасности значимого объекта КИИ может быть частью правил эксплуатации", только если так принятуть за уши
AK
Алекс
хотя "выполненение требований информационной безопасности значимого объекта КИИ может быть частью правил эксплуатации", только если так принятуть за уши
На объекте есть Правила, в них отражена обязанность по сообщению об инцидентах и эта обязанность была нарушена - это один сценарий.
AK
На объекте нет Правил, об инцидентах никто не сообщает - это второй сценарий.
AK
В первом сценарии - уголовная ответственность, во втором - ?
D
Daniel:
Коллеги, Добрый день. Не появилось ли каких нибудь разъяснений по направлению перечня КИИ в ФСТЭК до 2 марта?
Коллеги, Добрый день. Не появилось ли каких нибудь разъяснений по направлению перечня КИИ в ФСТЭК до 2 марта?
AK
Лютиков пояснил на конференции, что срок не определён, но будут смотреть по ситуации: если никто добровольно не начнёт делать Перечни, то рассмотрят вопрос с принудительным введением конкретного срока, ещё и административные меры за несоблюдение предложат ввести. https://www.youtube.com/watch?v=WlVWGMZErHg&feature=youtu.be&t=21m49s
D
Благодарю, Алексей!
А
"то рассмотрят вопрос с принудительным введением конкретного срока...." - это возможно, однако внести изменения по санкциям в Админитсративный кодекс замучаются!!!!!
A
Вопрос лишь в том, будет ли несообшение об инциденте квалифицироваться как нарушение правил эксплуатации. Логическая цепочка "не сообшили, хотя были обязаны -> ФСБ не смогла подключиться к реагированию -> что привело к наступлению тяжких посоелствий" вполне возможна.
IMHO, "были обязаны" будет ключевым, когда понадобится кого-нибудь публично выпороть за резонансный инцидент.
IMHO, "были обязаны" будет ключевым, когда понадобится кого-нибудь публично выпороть за резонансный инцидент.
Я тоже об этом думал, но вот вопрос по Правилам: кто их устанавливает?
А
ибо через Гос.думу, а там как болоте утонуть можно пока все стадии пройдешь
А
Правила эксплуатации прописаны в сопроводительной документации к Объекту КИИ.
А
т.е. если у вас АСУ импортное, то и мануал может быть на английском\немецком, вот их и читаем :))))
A
Алекс
Правила эксплуатации прописаны в сопроводительной документации к Объекту КИИ.
Неужели в этих Правилах будет прописана обязанность по передаче информации в ГосСОПКА?
А
вряд ли, но функциональная безопасность в них может быть заложена
А
поэтому: привязать обязанность сообщать об инцидентам к правилам эксплуатации это надо постараться :)))
A
Алекс
вряд ли, но функциональная безопасность в них может быть заложена
Но вопрос то был конкретный, об ответсвенности о не сообщении об инциденте.
А
а вот не соблюдение правил ИБ. прописанных в правилах эксплуатации, повлекшее вред\ущерб ЗОКИИ, это да, вполне вероятно
A
Мне кажется, что ещё будут изменения или в УК, или в КоАП на данную тему.
А
если смотреть буквально. то: ст.14 187-фз "нарушение требований закона и принятых на его основе нормативных актов влечет отвественность в соот. с законом" - т.е. обязанность сообщать об инцидентах прописана, но отвественности за НЕинформирование нет, однако есть отвественность за нарушение правил эксплуатации по УК РФ. Как то так....