показатель 3 смотрит с недоумением на такую трактовку - по количеству людей, для которых могут быть недоступны транспортные услуги (тыс. человек)

Сайт - не ИС. Но недоступен был не сайт, а ИС, осуществляющая продажу билетов. Журналистам простительно обзывать "сайтом"  все, что доступно по HTTP,, безопасникам - нет :)

Откуда инфа про не доступность системы продажи билетов?

На какое-то время прилег веб-интерфейс бронирования

От того, что этот интерфейс интегрирован в веб-сайт, он не перестает быть пользовательским интерфейсом ИС.

При таких водных вопросов нет

Такой вопрос. Почему в рф за кардинг не садят?

Сайт РЖД разработан на средства РЖД и стоит на балансе у РЖД или его дочек?

Дмитрий, Вы помнится говорили, что программа повышения квалификации в организации должна соответствовать чему-то, чтобы лицензиат мог сам обучение проводить, своими силами. На сайте ФСТЭК не нашел образца или перечня тем. Они вообще есть или требования к такой программе?

Наверное об этом речь: https://www.google.com/amp/s/rulaws.ru/amp/acts/Informatsionnoe-soobschenie-FSTEK-Rossii-ot-31.10.2017-N-240_11_4969/

это уже устаревшее, вот последнее https://fstec.ru/tekhnicheskaya-zashchita-informatsii/obuchenie-spetsialistov/2185-informatsionnoe-soobshchenie-fstek-rossii-ot-12-marta-2021-g-n-240-11-1119

Спасибо большое за ответ. Это информационное письмо я видел,  меня интересует, как быть лицензиату-юр. лицу, не относящемуся к образовательным организациям. Я делал повышение квалификации у себя по направлениям: ПДн, КТ и т.д. ежегодно+в случае изменения законодательства. Повышение квалификации и темы обучения приказом по организации, лекции, опросные листы, по результатам повышения квалификации доклад руководству. Вот и хочу понять, насколько правильно делаю. Может что упустил?

Коллеги, а ФСБ никому ещё письма счастья об исполнении кии не прислало, случайно?

А если новость про РЖД прочитать не с точки зрения ФСТЭК или НКЦКИ, а с точки зрения обычного оперативника УФСБ - вот и 274.1 пункт 3.
А там как раз про вред, а не ущерб. И не про объекты, а КИИ вообще (а с учётом прочтения ФСТЭКом и скорее всего судами ст.2 ФЗ-187 то вообще пофиг). Итого - как минимум ОРМ можно начинать.

Учитываясь требованиями по категорированию, защите и инцидентам - необходимо не забывать следить за судебной практикой.
Есть шанс, что не только обеспечение безопасности, но и эксплуатация ИТ-инфраструктуры в 13 сферах экономики может стать весьма токсичной. А там уж кто как подстелил.

Доброго дня! Подскажите, если зокии остановлен по инструкции в связи с рядом произошедшим пожаром, уведомлять кого-нибудь надо?

причем здесь ФСТЭК? Судебная практика уже вполне обширная по 274.1 ук рф https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/sudebnaia-praktika-po-st-2741-uk-rf-itogi-za-tri-goda-5ffae131af142f0b1716ee38

если вы по своим ОРД отнесли такой случай к КИ, то надо.

Зокии АСУ, менее чем через час уже работал, пожар за забором, не КИ. Что ещё надо рассказать чтобы правильно классифицировать и поступить?

вам проще и надежнее позвонить в НКЦКИ и уточнить у них.

Спасибо! Была мини паника. Перечитал 282 приказ ФСБ. И решил ничего не делать, т.к. информировать нужно только о КИ. Возможные проблемы проходят не по 187фз