ИВ
ПП127 определяет критерии значимости. Если у ИВЛ не получается установленные там критерии то незначимый.
Для этого нужно составить акт категорирования, подтверждающий это.
Для этого нужно составить акт категорирования, подтверждающий это.
Size: a a a
2021 June 07
V
аппарат ИВЛ вообще не объект КИИ сам по себе.
В
Верно, именно невозможность КА. Такой этап у меня)
V
какое это имеет отношение к определению категории значимости? вам надо рассчитать при компьютерном инциденте,а не при проведении компьютерной атаки. Посмотрите определение КИ в 187-ФЗ.
ИВ
Может подпасть под АСУ т.е. ОКИИ
В
Вы считаете даже наличие интерфейса RS232 не делает его объектом?
V
для этого аппарат ИВЛ должен чем то управлять другим. Либо быть в составе другой ИС/АСУ.
V
наличие интерфейсов вообще не делает оборудование объектом КИИ. Нет такого признака в 187-ФЗ.
ИВ
Вы пишете
порт RS232(для диагностики аппарата и обновлений ПО)
т.е. через него что то в него можно записать, что сможет его вывести из строя или он начнет работать неправильно - тогда возможность атаки существует
порт RS232(для диагностики аппарата и обновлений ПО)
т.е. через него что то в него можно записать, что сможет его вывести из строя или он начнет работать неправильно - тогда возможность атаки существует
В
Я начал считать имеющиеся аппараты ИВЛ именно после вашей статьи, после этих строк: "Но пандемия коронавируса вынесла в топ медийной повестки другое оборудование - аппараты ИВЛ. И появились неформальные требования от ведомственных центров и ФСТЭК по включению аппаратов ИВЛ в перечни объектов КИИ и проведение их категорирования."
V
возможность атаки влияет только на стоимость построения системы безопасности, но не на категорию значимости
V
и что? прямо ведь написал "неформальные требования от ведомственных центров и ФСТЭК". такие требования в рабочем порядке предъявляются.
ИВ
наличие возможности атаки может принести ущерб который нужно оценить по критериям значимости ПП127
V
нет такого в ПП127. Там не атака, а инцидент.
AK
Ну тот же станок с ЧПУ ничем другим не управляет, тем не менее - ОКИИ. (простите за может быть не очень этичное сравнение). А с точки зрения вреда - от аппарата ИВЛ ущерб может оказаться сильно больше.
V
а с чего вы решили что станок ЧПУ правильно относят к ОКИИ?
AK
Ну как-то спорить с прокуратурой и ФСТЭК. По крайней мере мое руководство не захотело.
V
тогда готовьтесь платить штрафы за нарушение сроков уведомления о категории станка ЧПУ, когда решите новый прикупить
DK
Они есть. Лечение - не научная деятельность ни с какого боку.
ИВ
На основании приказа ФСТЭК №31 от 28.02.2017 (он дспшный) станок с ЧПУ это ОКИИ.
Приказ касается ОПК.
Приказ касается ОПК.