ПЛ
Вот тут ещё делал обзор этого проекта приказа:
Size: a a a
2018 March 29
А
Так менялся 239 Приказ ФСТЭК: https://valerykomarov.blogspot.ru/2018/03/239.html
2018 March 30
А
Опубликована итоговая резолюция VI-й конференции ИБ АСУ ТП КВО. Большое внимание уделено тематике КИИ. http://www.xn--90acqjv.xn--p1ai/wp-content/uploads/2018/03/Rezol_ASU-TP-KVO_03_18.pdf
А
Коллеги, посоветуйте. Мы во фстэк передаём информацию обо всех объектах, или об объектах, обеспечивающих критические процессы? (Пп127, п.5, в), г) )
ПЛ
Второй вариант
ПЛ
Информация обо всех объектах ФСТЭК не интересует. Эту позицию озвучил Лютиков на конференции ИБ АСУ ТП кво.
А
Вопрос только - как определить, какие критические, а какие нет до проведения категорирования?
А
приписка "и (или) иные" все портит
PK
А вот это очень хороший вопрос
PK
Пока получается, что если процесс может потенциально повлиять на соответствующие критерии, то его надо рассматривать.
ПЛ
Пока получается, что если процесс может потенциально повлиять на соответствующие критерии, то его надо рассматривать.
Спорное утверждение. Объекты могут быть незначимыми и процессы относящиеся к ним на критерии никак могут не влиять
А
Павел Луцик
Спорное утверждение. Объекты могут быть незначимыми и процессы относящиеся к ним на критерии никак могут не влиять
Как это определить (и обосновать! при проверке) без категорирования?
ПЛ
Формально нужно рассматривать процессы, относящиеся к основным видам деятельности субъекта, прописанным в лицензиях субъекта, уставе и соответствующих номерах оквэд
А
Павел Луцик
Формально нужно рассматривать процессы, относящиеся к основным видам деятельности субъекта, прописанным в лицензиях субъекта, уставе и соответствующих номерах оквэд
В ПП-127 написано "и (или) иные", про "относящиеся к основным видам деятельности" там ничего нет.
ПЛ
Это опять же позиция Лютикова, озвученная на конфе
А
Павел Луцик
Это опять же позиция Лютикова, озвученная на конфе
Если послушать доклад, то он заявлял что-то навроде того, что трактовать законодательство будут компетентные органы, а не он.
ПЛ
Были ещё вопросы-ответы
k
Позиция Лютикова конечно хороша, но вот документально она не оформлена.