Size: a a a

2020 November 09

N

N S M in КИИ 187-ФЗ
Nobushi
Тогда и автомобили все ОКИИ? И все юрики, у кого они есть, тоже субъекты? Красота)
Если там нет тахографов, то они выпадают из под сферы 187 -фз
источник

S

Sergsmmile in КИИ 187-ФЗ
Азат
А 31 приказ - рекомендательный или обязательный?
С точки зрения общего законодательства России, он рекомендательный характер имеет, так как не опирается ни на один закон
источник

S

Sergsmmile in КИИ 187-ФЗ
N S M
Некорректный пример, ибо с ГТ это 100 прц попадалово ибо ступорит работу РСП в полном объеме
Причем здесь корректность. Я сказал, что на такие окии невозможно осуществить атаки.
источник

N

N S M in КИИ 187-ФЗ
Sergsmmile
Причем здесь корректность. Я сказал, что на такие окии невозможно осуществить атаки.
Да неужели! Сменный носитель, даже если он зарегистрирован в РСП, является основным потенциальным вектором угроз))
источник

S

Sergsmmile in КИИ 187-ФЗ
N S M
Да неужели! Сменный носитель, даже если он зарегистрирован в РСП, является основным потенциальным вектором угроз))
Есть такие системы, в которых исключены подключения флеш и остальных устройств кроме переферических. Взять хотя бы пресловутые АС в защищенном исполнении, именно в защищенном, а не имитирующем защищенность. Вы в такую АС ничего не подключите.
источник

N

N S M in КИИ 187-ФЗ
Сергей
Добрый день! Подскажите, может ли ГИС МФЦ являться объектом КИИ? Или может ли вообще МФЦ являться субъектом КИИ?
Она является субъектом КИИ в полном объеме! Вы когда нибудь стояли в очереди 40 минут чтобы получить госуслугу, а тебе в ответ" извините, придется подождать у нас компьютеры зависли".🙈
источник

N

N S M in КИИ 187-ФЗ
Sergsmmile
Есть такие системы, в которых исключены подключения флеш и остальных устройств кроме переферических. Взять хотя бы пресловутые АС в защищенном исполнении, именно в защищенном, а не имитирующем защищенность. Вы в такую АС ничего не подключите.
Давайте говорить о чем - то более конкретном, абстракционизма в нашей жизни предостаточно.
источник

S

Sergsmmile in КИИ 187-ФЗ
N S M
Давайте говорить о чем - то более конкретном, абстракционизма в нашей жизни предостаточно.
Давайте, я за.
Но если вы таких систем не видели, это не означает что никто не видел.
источник

N

N S M in КИИ 187-ФЗ
Sergsmmile
Давайте, я за.
Но если вы таких систем не видели, это не означает что никто не видел.
Переход на личности) откуда Вы знаете - что видел или не видел оппонент?!
источник

A

Alexxiel in КИИ 187-ФЗ
N S M
Она является субъектом КИИ в полном объеме! Вы когда нибудь стояли в очереди 40 минут чтобы получить госуслугу, а тебе в ответ" извините, придется подождать у нас компьютеры зависли".🙈
Ну не это является признаком, определяющим отнесение организации к субъектам КИИ.
источник

N

N S M in КИИ 187-ФЗ
Alexxiel
Ну не это является признаком, определяющим отнесение организации к субъектам КИИ.
Это сарказм в котором доля истины)
источник

N

N S M in КИИ 187-ФЗ
Alexxiel
Ну не это является признаком, определяющим отнесение организации к субъектам КИИ.
По факту - если сопоставить положения ФЗ и правил категорирования, включая критерии значимости то для МФЦ как органа предоставляющие услуги актуальные следующие ОКИИ: ИТКС ( локальная сеть с оборудованием, средства связи (ip телефония), ИС ( доменная структура, МСЭ, криптомаршрутизаторы, инфоматы, официальный сайт с сервисом записи на прием, ИС доступа к БД органов власти установленные локально). Основной критерий значимости - социальный п.5.
источник

A

Alexxiel in КИИ 187-ФЗ
N S M
По факту - если сопоставить положения ФЗ и правил категорирования, включая критерии значимости то для МФЦ как органа предоставляющие услуги актуальные следующие ОКИИ: ИТКС ( локальная сеть с оборудованием, средства связи (ip телефония), ИС ( доменная структура, МСЭ, криптомаршрутизаторы, инфоматы, официальный сайт с сервисом записи на прием, ИС доступа к БД органов власти установленные локально). Основной критерий значимости - социальный п.5.
Критерий значимости, определённый в Правилах категорирования (ПП-127) подходит к МФЦ. Но организации определяют себя субъектами КИИ не исходя из подзаконных актов (ПП-127), но из 187-ФЗ. Иными словами, если организация не субъект КИИ, то читать нормативку ниже уровня 187-ФЗ ей уже не надо.
источник

N

N S M in КИИ 187-ФЗ
Alexxiel
Критерий значимости, определённый в Правилах категорирования (ПП-127) подходит к МФЦ. Но организации определяют себя субъектами КИИ не исходя из подзаконных актов (ПП-127), но из 187-ФЗ. Иными словами, если организация не субъект КИИ, то читать нормативку ниже уровня 187-ФЗ ей уже не надо.
И ? Был конкретный вопрос про МФЦ.
источник

A

Alexxiel in КИИ 187-ФЗ
N S M
И ? Был конкретный вопрос про МФЦ.
Ну и на него был ответ, что если МФЦ будет соответствовать определению «субъект КИИ» из 187-ФЗ, т.е. будет иметь на праве собственности, аренды или ином законном основании хотя бы одну ИС/ИТС/АСУ, функционирующую в одной из 13 сфер, определённых 187-ФЗ, то будет субъектом КИИ. А если не будет соответствовать этому, то не будет субъектом. К сожалению или к счастью, я не располагаю информацией о том, какие ИС/ИТС/АСУ принадлежат МФЦ на праве собственности, аренды или ином законном основании.
Здесь важно понимать, что организации становятся субъектами исходя из положений 187-ФЗ, но не ПП-127
источник

N

N S M in КИИ 187-ФЗ
Alexxiel
Ну и на него был ответ, что если МФЦ будет соответствовать определению «субъект КИИ» из 187-ФЗ, т.е. будет иметь на праве собственности, аренды или ином законном основании хотя бы одну ИС/ИТС/АСУ, функционирующую в одной из 13 сфер, определённых 187-ФЗ, то будет субъектом КИИ. А если не будет соответствовать этому, то не будет субъектом. К сожалению или к счастью, я не располагаю информацией о том, какие ИС/ИТС/АСУ принадлежат МФЦ на праве собственности, аренды или ином законном основании.
Здесь важно понимать, что организации становятся субъектами исходя из положений 187-ФЗ, но не ПП-127
Снова "вода", почему так трудно ответить на прямой вопрос заданный оппонентом и выразить свою точку зрения ?
источник

A

Alexxiel in КИИ 187-ФЗ
N S M
Снова "вода", почему так трудно ответить на прямой вопрос заданный оппонентом и выразить свою точку зрения ?
Если Вам кажется, что в моем ответе много воды, и Вам достаточно вводных данных для конкретного ответа, то ответьте конкретно коллеге: МФЦ субъект КИИ или нет?!
источник

N

N S M in КИИ 187-ФЗ
Если да кабы, МФЦ полностью "влетает" в закон согласно положениям закона #187 ФЗ. Это отдельное юридическое лицо со своей инфраструктурой, банковскими счетами, обязанностями в рамках соблюдения 152-фз. Я уже вверху сказал , что мфц это полноправный субъект со всеми вытекающими.
источник

A

Alexxiel in КИИ 187-ФЗ
N S M
Если да кабы, МФЦ полностью "влетает" в закон согласно положениям закона #187 ФЗ. Это отдельное юридическое лицо со своей инфраструктурой, банковскими счетами, обязанностями в рамках соблюдения 152-фз. Я уже вверху сказал , что мфц это полноправный субъект со всеми вытекающими.
У Вас, как Вы же и выразились «вода». Вы говорите, что МФЦ «влетает» в 187-ФЗ, но тут же приводите признаки этого «влетания», которых нет в 187-ФЗ. Что очень похоже на демагогию.
Ещё раз, в 187-ФЗ «влетают» только субъекты КИИ, определение субъекта КИИ приведено в 187-ФЗ. Если МФЦ будет соответствовать этому термину, то будет субъектом, если нет, то нет.
В вопросе коллеги мало вводных данных, поэтому ответить ему однозначно сейчас сложно, так как никто кроме него самого не знает, какие МФЦ принадлежат ИС/ИТС/АСУ.
Наличие своей инфраструктуры, банковских счетов, обязанностей в рамках 152-ФЗ (а это то как позволяет стать субъектом КИИ???) не позволяет организации считать себя субъектом КИИ.
источник

N

N S M in КИИ 187-ФЗ
Alexxiel
У Вас, как Вы же и выразились «вода». Вы говорите, что МФЦ «влетает» в 187-ФЗ, но тут же приводите признаки этого «влетания», которых нет в 187-ФЗ. Что очень похоже на демагогию.
Ещё раз, в 187-ФЗ «влетают» только субъекты КИИ, определение субъекта КИИ приведено в 187-ФЗ. Если МФЦ будет соответствовать этому термину, то будет субъектом, если нет, то нет.
В вопросе коллеги мало вводных данных, поэтому ответить ему однозначно сейчас сложно, так как никто кроме него самого не знает, какие МФЦ принадлежат ИС/ИТС/АСУ.
Наличие своей инфраструктуры, банковских счетов, обязанностей в рамках 152-ФЗ (а это то как позволяет стать субъектом КИИ???) не позволяет организации считать себя субъектом КИИ.
Алексей, для того чтобы оценить является ли юр.лицо субъектом, разумеется нужно обложиться документами и с умным видом зачитывать из них цитаты. Для людей более просвещенных в детали достаточно просто однозначно дать ответ.  Я прав?
источник