PM
Ну так получается что две АСУ ТП. поверхностный монтаж. Выводной монтаж. Территориально даже на разных этажах. Значит у меня два объекта Кии?
Size: a a a
2020 November 27
1G
Ну так получается что две АСУ ТП. поверхностный монтаж. Выводной монтаж. Территориально даже на разных этажах. Значит у меня два объекта Кии?
Вы можете их сделать отдельными ОКИИ, а можете одним ОКИИ назвать совокупность АСУ
PM
12 Gramm
Вы можете их сделать отдельными ОКИИ, а можете одним ОКИИ назвать совокупность АСУ
Какие плюсы минусы этих решений?
ST
Какие плюсы минусы этих решений?
То что может пройти по какому либо показателю как один значимый объект, может не пройти как два отдельных объекта
1G
Знаю примеры когда ОКИИ называют комплекс АСУТП производства. Правда потом плачут когда категорируют. Т.к. необходимо рассматривать последствия нарушения работы всего комплекса.
А так да, бумажек меньше.
А так да, бумажек меньше.
V
прежде чем что то объединять-разъединять, надо подумать о последствиях. И не только с точки зрения нормативки КИИ
1G
Я к этому поздно пришел. Уже когда несколько десятков ЗОКИИ появилось.
PM
прежде чем что то объединять-разъединять, надо подумать о последствиях. И не только с точки зрения нормативки КИИ
С каких ещё точек зрения посмотреть?
R
Всем привет
1G
прежде чем что то объединять-разъединять, надо подумать о последствиях. И не только с точки зрения нормативки КИИ
Ваше мнение что может быть хуже попасть под каток требований регуляторов, сертифицированных СЗИ и т.д.
R
такой вопрос на самом деле: клиент сертифицирован только КС3. если ты у себя установишь КС2, сможешь ее использовать?
S
Добрый день. Прошу подсказать может быть и чем подтверждается на одном категорируемом объекте КИИ несколько АСУ ТП?
Торбенко об этом говорила на видеоконференции, поищите на Ютубе её последние слова)
OS
12 Gramm
И? Информация без средств не является системой
Но информация владельца с применением информационных технологий (ПО предоставляемое по SaaS) и технических средств (подключаемый удалённый терминал или АРМ владельца) таковой является. Между программным обеспечением SaaS и данными, которые в нем хранятся, есть четкое разделение, как правило описанное в договоре: ПО — провайдера, а данные — клиента.
PM
Торбенко об этом говорила на видеоконференции, поищите на Ютубе её последние слова)
Ну там же её море) как конфа называлась? В какие даты проходила?
1G
Oleg Spiridonov
Но информация владельца с применением информационных технологий (ПО предоставляемое по SaaS) и технических средств (подключаемый удалённый терминал или АРМ владельца) таковой является. Между программным обеспечением SaaS и данными, которые в нем хранятся, есть четкое разделение, как правило описанное в договоре: ПО — провайдера, а данные — клиента.
Можно пойти по этому скользуому пути, натянуть на себя требования по КИИ, попытаться включить в договор требования к провайдеру услуг по 239 приказу, получить отказ и в итоге прийти к невозможности использования ПО. Бизнесу понравится.
S
12 Gramm
Можно пойти по этому скользуому пути, натянуть на себя требования по КИИ, попытаться включить в договор требования к провайдеру услуг по 239 приказу, получить отказ и в итоге прийти к невозможности использования ПО. Бизнесу понравится.
Это будет феерично! Организации думают как бы не стать СУКИИ или не иметь ОКИИ или ЗОКИИ, а тут хотят загреметь....
1G
Я тоже не понимаю зачем искать аргументы чтобы себе петлю на шею одеть
1G
Хорошая система ИБ ну никак не построится в рамках сертификации, аттестации. А если построится, то бизнес завернет лапки.