Size: a a a

2021 June 24

П

Павел in КИИ 187-ФЗ
🤝
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Если сетевое оборудование, обеспечивающее процессы асу ТП защитили другим сертифицированным СЗИ то какие могут быть вопросы.
Смотрите что написано в вашей модели угроз.
Если в вашей модели угроз очень критично "отказ в обслуживании", то возможно придется его менять на сертифицированное.
источник

П

Павел in КИИ 187-ФЗ
Спасибо, Игорь. А отказ в обслуживании может быть нейтрализовать кластеризацией этого оборудования?
источник

П

Павел in КИИ 187-ФЗ
Ещё белым листом фаервола скажем
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Вам на месте виднее, что использовать или сертифицированное на отсутствие НДВ или кластер.
источник

V

Valery Komarov in КИИ 187-ФЗ
на НДВ уже давно не сертифицируют
источник

V

Valery Komarov in КИИ 187-ФЗ
Для КИИ по активному сетевому оборудованию актуальнее сертификация в системе Минцифры - соответствие средств связи уровням доверия на основе требований, устанавливаемых Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю, с учетом структуры сети связи и значимости сети связи.
источник

АС

Андрей Степанов... in КИИ 187-ФЗ
Он про доверие хотел написать )
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Я это и имел в виду.
источник

V

Valery Komarov in КИИ 187-ФЗ
это не уровни доверия ФСТЭК, это Минцифра
источник

П

Павел in КИИ 187-ФЗ
Если оборудование уже используется на зокии, но не имеет скорее всего такой сертификации. Нужно подавать на сертификацию? Или можно оставить как есть? На сколько это критично, Валерий?
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Сертификация единичного экземпляра вам слишком дорого обойдется.
источник

V

Valery Komarov in КИИ 187-ФЗ
это не требование к ЗОКИИ, это требование к оператору связи. Постановление Правительства РФ от 08.06.2019 N 743
"Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры".
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Оборудование асу тп зокии может быть корпоративным и оператор связи к нему отношения не имеет.
источник

V

Valery Komarov in КИИ 187-ФЗ
239 приказ - При проектировании подсистем безопасности значимых объектов, являющихся информационно-телекоммуникационными сетями, настоящие Требования применяются с учетом Требований к проектированию сетей электросвязи, утвержденных приказом Минкомсвязи России от 9 марта 2017 г. N 101 (зарегистрирован Минюстом России 31 мая 2017 г., регистрационный N 46915), а также иных нормативных правовых актов федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в области связи.
источник

П

Павел in КИИ 187-ФЗ
Там иностранный подрядчик-разработчик этого асу ТП. Он же и занимается построение системы безопасности зокии. Ему рекомендовать сертифицировать свое сетевое оборудование в минцифре?) или можно этого не делать? Саму организацию, для кого построено это все не оштрафуют за это сетевое?
источник

V

Valery Komarov in КИИ 187-ФЗ
у него есть лицензия ФСТЭК на ТЗКИ?
источник

ИВ

Игорь Владимирович... in КИИ 187-ФЗ
Обратитесь в ФСТЭК. Может что то и  подскажут из переченя не рекомендованного - запрещенного к использованию иностранного оборудования .
источник

П

Павел in КИИ 187-ФЗ
Это надо уточнить... Я просто в этой системе непонятное промежуточные звено, которое просят проконсультировать😂
источник

П

Павел in КИИ 187-ФЗ
Я бы не хотел😂
источник