А
Это надо Дмитрия Огородникова, директора по развитию Angara Technologies Group спросить, как он так читает законы.
Size: a a a
2018 March 13
S
У кого какие мнения в этом чатике по этому поводу?)
M
В 187 законе о "подключении к Госсопка" ничего нет. Все субъекты обязаны информировать фсб о КИ, а ЗОКИИ "непрерывно взаимодействовать"
M
с ГосСОПКА
V
Может он имел ввиду все могут подключаться к cert.gov.ru
V
В 187 законе о "подключении к Госсопка" ничего нет. Все субъекты обязаны информировать фсб о КИ, а ЗОКИИ "непрерывно взаимодействовать"
Там нкцки
S
Virgile L'Eneide
Может он имел ввиду все могут подключаться к cert.gov.ru
подключаться к ГосСОПКА и писать письма на cert.gov.ru это разные вещи
V
подключаться к ГосСОПКА и писать письма на cert.gov.ru это разные вещи
Письма на cert.gov.ru
V
Вы о чем?
A
Навскидку, 187-ФЗ распространяется и на значимые, и на незначимые объекты КИИ, поэтому создание сегментов ГосСОПКА для них обязательно. А так если рассматривается просто информационный ресурс РФ, то факультативно.
V
Навскидку, 187-ФЗ распространяется и на значимые, и на незначимые объекты КИИ, поэтому создание сегментов ГосСОПКА для них обязательно. А так если рассматривается просто информационный ресурс РФ, то факультативно.
Само подключение к госсопке не подразумевает создание сегметов
V
И на сколько я помню, информирование обязательно для значимых объектов
V
Навскидку, 187-ФЗ распространяется и на значимые, и на незначимые объекты КИИ, поэтому создание сегментов ГосСОПКА для них обязательно. А так если рассматривается просто информационный ресурс РФ, то факультативно.
По 187фз речь идет об информировании нкцки
S
Virgile L'Eneide
Вы о чем?
V
Ну я имею ввиду это мыло центра, но обен инфой идет не только по мылу, телефон и электронный формат взаимодействия
S
+ подключение к инфраструктуре НКЦКИ
A
Virgile L'Eneide
Само подключение к госсопке не подразумевает создание сегметов
Т.е. Вы хотите сказать, что сегменты ГосСОПКА (центры: головной и при необходимости подчинённые) для обеспечения безопасности КИИ не создаются?
Я просто немного процитирую 187-ФЗ: «ГосСОПКА представляет собой единый территориально распределённый комплекс, включающий силы и средства,... к силам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак ..., относятся: ... подразделения и должностные лица субъектов КИИ, которые принимают участие в обнаружении ...». Может быть и не создаются, но вот эти лица и подразделения и будут сегментом ГосСОПКА.
Мне казалось, что под НКЦКИ всегда подразумевался Главный центр ГосСОПКА (хотя это понятие из методички, которая писалась задолго до обсуждаемого ФЗ).
Я просто немного процитирую 187-ФЗ: «ГосСОПКА представляет собой единый территориально распределённый комплекс, включающий силы и средства,... к силам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак ..., относятся: ... подразделения и должностные лица субъектов КИИ, которые принимают участие в обнаружении ...». Может быть и не создаются, но вот эти лица и подразделения и будут сегментом ГосСОПКА.
Мне казалось, что под НКЦКИ всегда подразумевался Главный центр ГосСОПКА (хотя это понятие из методички, которая писалась задолго до обсуждаемого ФЗ).
2018 March 14
V
Т.е. Вы хотите сказать, что сегменты ГосСОПКА (центры: головной и при необходимости подчинённые) для обеспечения безопасности КИИ не создаются?
Я просто немного процитирую 187-ФЗ: «ГосСОПКА представляет собой единый территориально распределённый комплекс, включающий силы и средства,... к силам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак ..., относятся: ... подразделения и должностные лица субъектов КИИ, которые принимают участие в обнаружении ...». Может быть и не создаются, но вот эти лица и подразделения и будут сегментом ГосСОПКА.
Мне казалось, что под НКЦКИ всегда подразумевался Главный центр ГосСОПКА (хотя это понятие из методички, которая писалась задолго до обсуждаемого ФЗ).
Я просто немного процитирую 187-ФЗ: «ГосСОПКА представляет собой единый территориально распределённый комплекс, включающий силы и средства,... к силам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак ..., относятся: ... подразделения и должностные лица субъектов КИИ, которые принимают участие в обнаружении ...». Может быть и не создаются, но вот эти лица и подразделения и будут сегментом ГосСОПКА.
Мне казалось, что под НКЦКИ всегда подразумевался Главный центр ГосСОПКА (хотя это понятие из методички, которая писалась задолго до обсуждаемого ФЗ).
Вы правы, но там явно не сказано, что вы должны создавать ведомственный центр! Да, распределенные средства, главное информировать! А это описано в регламенте горки, каким образом можно передавать сведения. На сколько я понимаю, нкцки немного другая должна быть структура, чисто по части кии, явной связи между собой - gov-cert, госсопка и нкцки 8 центр не подтверждал, но я могу ошибаться!)
A
Virgile L'Eneide
Вы правы, но там явно не сказано, что вы должны создавать ведомственный центр! Да, распределенные средства, главное информировать! А это описано в регламенте горки, каким образом можно передавать сведения. На сколько я понимаю, нкцки немного другая должна быть структура, чисто по части кии, явной связи между собой - gov-cert, госсопка и нкцки 8 центр не подтверждал, но я могу ошибаться!)
Возможно, и мне так кажется, что для однозначного понимания по этой тематике ещё пока недостаточно правовой базы, а её издание затягивает ФСБ.
V
+