Size: a a a

2021 June 15

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
На кого пожелает руководитель, на того и возложит.
Законодательством не определено.
Требования к образованию и стажу есть только применительно к ЗОКИИ.
источник

V

Valery Komarov in КИИ 187-ФЗ
Так вопрос про зокии и задан
источник

N

N S M in КИИ 187-ФЗ
Может,  нужно внести изменения а положении об отделе и должностные инструкции и направив работников на курсы. Далее играет ТК, кто не согласен 2 месяца и на вылет...
источник

N

N S M in КИИ 187-ФЗ
Нет той сферы, под которую бы попадала АЗС в рамках оптово- розничной продажи топлива. То что комплекс  является ОПО не говорит о том, что она сразу же становится ОКИИ / СуКИИ соответственно.
источник

V

Valery Komarov in КИИ 187-ФЗ
То есть, не возложить обязанности. А полностью изменить трудовые отношения с работником. Человек нанимался айтишником, а не ибешником.
источник

N

N S M in КИИ 187-ФЗ
Не вижу трудностей.
источник

V

Valery Komarov in КИИ 187-ФЗ
Смысл теряется. Только риски судебных тяжб с работниками дополнительно появляются
источник

N

N S M in КИИ 187-ФЗ
Если у этих работников в должностном регламенте или положении об отделе уже фигурирует обеспечение информационной безопасности, то никаких существенных условий не будет и легко подвести под ст 74 ТК РФ. Чем дальше от Москвы тем выбора в работе у работников меньше....какие уж тут тяжбы.
источник

V

Valery Komarov in КИИ 187-ФЗ
Надо освободить от иных обязанностей
источник

А

Алексей in КИИ 187-ФЗ
Это - фантастика! 😁
источник

V

Valery Komarov in КИИ 187-ФЗ
Это требование 235 приказа, иначе вообще движуха смысла не имеет
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
От того что кого то назначили ответственным за ОКИИ , что то кардинально не изменится.
Категорирует ОКИИ комиссия, план по организации защиты утверждает руководитель.
Ответственному за ОКИИ остаётся только писать служебки в ресурсный отдел, для закупа СЗИ и найма спецов, для выполнения запланированных мероприятий.
Пиши служебки, подтверждай ими что ты что то хотел сделать по защите ОКИИ, но рули не захотели или не дали средств.
Организация как ЮЛ штраф 500 т.руб. получит, а с вас при наличии подтверждающих служебок  спрос маленький.
Да и 40 тыс.руб. разовая выплата должностному лицу ответственному за ОКИИ, это тоже спорный ущерб, относительно его месячной зарплаты и  местной  востребованности его как спеца на рынке труда.
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Наличие штатного ИБшника на предприятии (не говоря о подразделении) это дорогое удовольствие и мелкие предприятия на это вряд-ли пойдут.
Кроме этого ответственный за организацию работ по защите ОКИИ на предприятии, должен иметь определенный статус (если это не один единственный  ОКИИ на который можно посадить Цербером ИБшника) как минимум главный инженер или один из замов, осуществляющий общее руководство и решающий вопросы между разными структурными подразделениями.
Если вдруг  у вас нарисовался ЗОКИИ, то для создания системы его защиты привлекается куча работников - организация физ. защиты,  режим допуска на объект, пожарная - охранная сигнализация, ЛВС и инф. технологии, начальник подразделения производящий эксплуатацию ОКИИ, должностное лицо ответственное за эксплуатацию объекта, работник непосредственно работающий на объекте
Нет у вас образования и опыта - привлекаете стороннюю организацию, для проведения обследования ОКИИ, разработки модели угроз и выработки системы защиты, определения необходимых средств и систем защиты информации на объекте, установка и настройка СЗИ, разработка пакета ОРД для всех должностных лиц, привлекаемых для защиты объекта и инструкций для непосредственных работников на нем.
Проведение аттестации или анализа эффективности системы защиты объекта, с выдачей аттестата или документа о эффективности системы защиты на объекте.
Приказ о вводе СЗИ объекта, с четким распределением обязанностей по защите объекта между должностными лицами ( на ИБшника обычно возлагается контроль выполнения принятых требований и периодическая проверка эффективности системы защиты).
Т.е. ИБшник должен все организовать под ключ, а дальше осуществлять методическое руководство и контроль.
Руководство предприятия может иметь свое мнение, но рано или поздно все равно придется выполнить этот комплекс мероприятий описанный выше.
Не имеешь своего ИБшника или учи-рости его или пользуйся услугами сторонней организации.
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Для определения этого есть юристы на предприятии.
Если они скажут нас не касается, то пусть они с главным начальником и отвечают, всем остальным только меньше работы.
источник

V

Valery Komarov in КИИ 187-ФЗ
Нет варианта с сторонней организацией. Свой спец должен быть по любому.
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Если есть ЗОКИИ то кто то чуть чуть соображающий в ИБ должен быть, хотя бы чтобы работу сторонней организации принять, т.к. вся ответственность за защиту ЗОКИИ лежит на ЮЛ, а не на сторонней организации, если она не взяла ЗОКИИ под полный аутсорсинг, по договору с полной ответственностью за защиту ОКИИ ( что маловероятно и бывает очень редко).
источник

E

Elia in КИИ 187-ФЗ
Приснилось, что власти запретили участвующим в эксплуатации и обеспечении безопасности КИИ свободный выезд из страны (даже на пляже поваляться в странах где силовикам можно), покидание рабочего места без согласования с Самизнаетекакимнадзором (а почему бы и не с ним? кто главный по всяким реестрам?), а также обязали не реже 1 раза в год проходить подтверждение патриотической профпригодности.
А первые 20 кнопок телевизора на столько воодушевились, что по примеру великих создателей из шаражек всяких национальных гордостей, призвали к немедленному созданию аналогичных шаражек для причастных к КИИ (в которых будут реализованы сказочные условия культуры и быта), ибо историческая национальная гордость обязана опираться на прочный фундамент, и не КИИшникам решать вопросы нации.
А на следующий день общепит и службы доставки с недоумевающими лицами давали интервью, что не взирая на высокую квалификацию подавших резюме на позиции кассиров и доставщиков, они не в состоянии удовлетворить все заявки, не взирая установленную зарплату в 1 цент в день.
А через месяц произошло много ещё чего интересного.
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Присвойте ЗОКИИ гриф СС или ГВ и это станет явью.
😁
источник

V

Valery Komarov in КИИ 187-ФЗ
Они тогда просто сами субъектом КИИ становятся и головная боль у заказчика исчезает принципиально
источник

N

N S M in КИИ 187-ФЗ
Такое ощущение что Вы из какого то потустороннего мира...
источник