Size: a a a

2021 June 07

В

Валерий in КИИ 187-ФЗ
Весьма благодарен за целевую формулировку!
источник

N

N S M in КИИ 187-ФЗ
Это было бы уместно утверждать для обычной организации, но не для поликлиники, где вся деятельность, в том числе хозяйственная, направлена на обеспечение деятельности в рамках здравоохранения.
источник

В

Валерий in КИИ 187-ФЗ
А можно обработку ЛВС информации выделить как бизнес-процесс?
источник

EP

Egor Pankin in КИИ 187-ФЗ
Это вы зря, иначе с таким подходом очень многое можно подвести под критическую деятельность
источник

V

Valery Komarov in КИИ 187-ФЗ
это характерно для любой организации, ничем МУ не выделяется
источник

V

Valery Komarov in КИИ 187-ФЗ
а под нее и так все подходит, в определении есть " и иные"😱
источник

V

Valery Komarov in КИИ 187-ФЗ
я не знаю состав вашей ЛВС и процесс обработки информации в ней. Теоретически возможно.
источник

В

Валерий in КИИ 187-ФЗ
Я сейчас на этапе(по методичке) высокоуровневой оценки негативных последствий от нарушения бизнес-процессов. Если я здесь определю ЛВС как бизнес-процесс, то и в заключении должен сказать о неких негативных последствиях, которые позволяют внести ЛВС в список объектов КИИ.
Либо я не подвожу под ЛВС никакой оценки, а вношу в список объектов по основаниию обработки информации. Только ЛВС обрабатывает инфу вообще, а не необходимую для выполнения других критических процессов, поскольку другие объекты КИИ не в сети...
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Обработка информации сама по себе - не бизнес процесс. Бизнес-процессов у вас может быть организация записи к врачу, лечение, ведение историй болезни и т. п. - а обработка информации в них используется
источник

N

N S M in КИИ 187-ФЗ
Все просто, Лвс это иткс и она легко пройдет как незначимый окии
источник

N

N S M in КИИ 187-ФЗ
Если в организации одна только лицензируется деятельность и она больше ничем не занимается, то утверждать обратное наверное глупо. Но путь к отстаиванию своей позиции всегда открыт)
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
В соответствии с ФЗ-187  ст.2 п. 8 - медучереждение это субъект критической информационной инфраструктуры, ст.2 п.7 -объекты критической информационной инфраструктуры - информационные системы,
информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.
т.е. категорированию подлежат все ИС, ИТКС и АСУ.
После категорирования все  ИС, ИТКС и АСУ могут быть не значимыми, но в перечне ОКИИ медучереждения они должны быть указаны.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Лицензия на единственныймвид деятельности означает только то, что среди всех видов деятельности, которой занимается организация, только один требует лицензию :)
источник

V

Valery Komarov in КИИ 187-ФЗ
нет этого в 187-ФЗ.
источник

В

Валерий in КИИ 187-ФЗ
Спасибо за целевую цитату. Есть один лишь нюанс - наша организация не в сфере здравохранения, хотя занимается лечением. Мы - наука..
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
????
7) объекты критической информационной инфраструктуры - информационные системы,
информационно-телекоммуникационные сети, автоматизированные системы управления субъектов
критической информационной инфраструктуры;
8) субъекты критической информационной инфраструктуры - государственные органы,
государственные учреждения, российские юридические лица и (или) индивидуальные
предприниматели, которым на праве собственности, аренды или на ином законном основании
принадлежат информационные системы, информационно-телекоммуникационные сети,
автоматизированные системы управления, функционирующие в сфере здравоохранения, науки,
транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка,
топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической,
горнодобывающей, металлургической и химической промышленности, российские юридические лица
и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем
или сетей.
источник

V

Valery Komarov in КИИ 187-ФЗ
где вы видите вид деятельности организации? медучреждение ни разу автоматом не становится субъектом КИИ.
источник

В

Валерий in КИИ 187-ФЗ
Трактовать видимо, необходимо как возможные объекты, но не все. По поводу каждой ИС и ИТКС нужна аналитика.
источник

V

Valery Komarov in КИИ 187-ФЗ
наука одна из сфер КИИ в 187-ФЗ, шанс только - мы образование
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Это как?
Если вы занимаетесь лечением (осуществлчете деятельность, предусмотренную главой 5 ФЗ "Об охране здоровья"), то вы по определению осуществлчете деятельность в сфере охраны здоровья.

То, что это осуществляется в рамках научных исследований, никак вас ис сферы охраны здоровья не выводит.
источник