АП
Так я и предложил первоначально подготовить эти требования которые будут в соответствии с 127ПП и на их базе можно будет создать ОКИИ. Как назвать этап - дело вкуса, главное, чтобы не создание ОКИИ ))
Size: a a a
2021 June 05
DK
Да, "вы" - это было не к вам, Я запутался в авторах высказываний :)
2021 June 07
В
Добрый день!
Я недавно в теме КИИ.
Прошу помочь разобраться. Организация наша в стадии категорирования.
Объекты КИИ: рентген и томограф, которые не подключены к сети.
Почему представитель ФСТЭК настаивает включить в объекты КИИ - локальную сеть учреждения?
Я не могу подвести под ЛВС критерии значимости.
Я недавно в теме КИИ.
Прошу помочь разобраться. Организация наша в стадии категорирования.
Объекты КИИ: рентген и томограф, которые не подключены к сети.
Почему представитель ФСТЭК настаивает включить в объекты КИИ - локальную сеть учреждения?
Я не могу подвести под ЛВС критерии значимости.
DK
К объектам КИИ относятся информационные системы, АСУ и информационно-телекоммуникационные сети. Ваша локалка - ИТКС, самостоятельный объект КИИ
V
Врачи используют в своей работе АРМ, подключенные к этой ЛВС?
V
Есть метреки минздрава, утвержденные и согласованные с ФСТЭК. Используйте их в работе и в спорах с ФСТЭК https://minzdrav.gov.ru/documents/9646-metodicheskie-rekomendatsii-po-kategorirovaniyu-ob-ektov-kriticheskoy-informatsionnoy-infrastruktury-sfery-zdravoohraneniya
С
Потому что если ляжет сеть (а это не только провода, но и ПК, сервера, маршрутизаторы), то станет невозможной обработка информации (снимков с ретгенаппарата, томографа, списков пациентов, не рассчитают зп медперсоналу и т.д.). Значит, выход из строя ЛВС повлечет проблемы в функционировании всего учреждения. Значит, ЛВС - объект КИИ.
В
АРМ используют, но АРМ не подключено к ЛВС.
V
а зачем у вас ЛВС вообще существует? что к ней подключено?
В
Разве это важно? Работает коллектив, но его работа не попадает под критерии значимости.
V
это не всегда так. ЛВС может быть несколько. Активное сетевое оборудование может быть включено в состав ИС и т.д. Не всякая ЛВС это ИТКС в сфере здравоохранения. надо разбираться в каждом конкретном случае
V
для отнесения к объектам КИИ важно. Будет незначимым ОКИИ, если не применимы показатели значимости из ПП127
В
Хорошо, ИТКС внесу в объекты КИИ, но какое написать обоснование для внесения в список объектов?
V
решение комиссии
В
Комиссия ведь опирается на что-то. ЛВС - объект потому, что желательно его защищать? С томографом и рентгеном все ясно - возможен вред здоровью...
EP
Если ЛВС переходит в КСПД, то есть обеспечивает передачу данных в РМИС по защищённому каналу, то её лучше к ИТКС отнести. Если же ЛВС обеспечивает работу администрации, хозяйственных служб медицинского учреждения, то не нужно её в ИТКС относить
V
все описано в ПП127, у вас изначально неверные предпосылки. ИТКС определяется по 149-ФЗ, там вообще без разницы кто ей пользуется и т.д. Воспользуйтесь метреками минздрава, ссылку выше давал
В
Спасибо!
V
Если у вас ЛВС используется в хозяйственных целях, то она все равно ИТКС. Но возможно, что ИТКС не в сфере здравоохранения.
V
У вас комиссия по ПП127 "выявляет объекты критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов, готовит предложения для включения в перечень объектов". Вот основания для вашей комиссии