N
У вас ИТКС или ИС? Какой тип объекта кии заявили?
Неужели все так плохо в медицине с ИТ, образованием, организацией тех процессов?
Size: a a a
2021 April 02
DS
У вас ИТКС или ИС? Какой тип объекта кии заявили?
информационно-телекоммуникационная сеть
DS
N S M
Неужели все так плохо в медицине с ИТ, образованием, организацией тех процессов?
а где хорошо?)
V
информационно-телекоммуникационная сеть
Вы хотите в северную вашего учреждения допустить всех пользователей? А зачем?
DS
Вы хотите в северную вашего учреждения допустить всех пользователей? А зачем?
сеть идёт по больнице, к ней подключены атк, с которых пользователи работают с медицинской системой, она уже не является кии?)
V
Смотрите определение иткс в 149фз, в неё входят оконечные СВТ. я понимаю, если бы вы заявили тип - ис
N
здравствуйте, есть не значимый объект кии локальная сеть, которая дает доступ к медицинской системе, которая находится на сервере не у нас в организации, в приказ о лицах допущенных к местам размещения кии включать всех кто работает в данной медицинской системе?)
Организуйте процесс применительно к каким либо стандартам, самый минимум СТР-К...
DS
Смотрите определение иткс в 149фз, в неё входят оконечные СВТ. я понимаю, если бы вы заявили тип - ис
атк пользователей мис не являются свт? Только средства криптозащиты?
V
атк пользователей мис не являются свт? Только средства криптозащиты?
они не входят в состав ИТКС
DS
ну да, логично блин)
J
Здравствуйте. Как можно защитить desktop-программу, которая отправляет запрос и получает ответ с сайта, от серверной эмуляции на локалхосте?
АС
N S M
Организуйте процесс применительно к каким либо стандартам, самый минимум СТР-К...
СТР-К!? Вы серьёзно!?
A
здравствуйте, есть не значимый объект кии локальная сеть, которая дает доступ к медицинской системе, которая находится на сервере не у нас в организации, в приказ о лицах допущенных к местам размещения кии включать всех кто работает в данной медицинской системе?)
У Вас приняли что вы незначимый объект кии?
DS
Alex
У Вас приняли что вы незначимый объект кии?
Я тогда ещё не работал специалистом по иб, знаю что в фстэк письмо уходило в начале 19 года, по решению нашей комиссии зокии нет
A
Эхх
DS
А что по вашему мнению должно быть зокии? Медицинская система у нас на всю область и мы к ней подключаемся через защищенную сеть
V
если ваша ИТКС отключится в результате компьютерной атаки, то все АТК врачей превратятся в автономные комплексы в лучшем случае. Без конкретики тяжело судить, но для областной больницы попасть на категорию легко
АС
А что по вашему мнению должно быть зокии? Медицинская система у нас на всю область и мы к ней подключаемся через защищенную сеть
Я как-то помогал в категорировании окружной больницы и задавал начальникам отделений вопрос об отключении ИТКС (там были просто слова Интернет) и спрашивал будет ли по их мнению это критично и как проявится. И мне один начальник сказал, что они просто встают и уходят с рабочего места т.к. руками писать все, а потом снова вбивать это в компьютер это двойная работа и им не хочется этим заниматься.
Ну естественно мне потом глав врач пояснил, что это он в шутку и на самом деле они будут сидеть и работать :)))) Не смотря на то, что мне пример приводили когда все врачи одного филиала просто взяли и ушли домой спустя 4 часа неработоспособности МИС
Ну естественно мне потом глав врач пояснил, что это он в шутку и на самом деле они будут сидеть и работать :)))) Не смотря на то, что мне пример приводили когда все врачи одного филиала просто взяли и ушли домой спустя 4 часа неработоспособности МИС
DS
На жизнь и здоровье пациентов это не влияет бумажную документацию никто не отменял, некоторые возрастные сотрудники от руки пишут быстрее)
V
ну если ФСТЭК вам подтвердил результат категорирования, то не вижу повода сомневаться в вашем утверждении