V
они еще проект. Да и после утверждения не предусмотрено в законодательстве обязательного выполнения такого документа
Size: a a a
2021 June 30
АС
Оценивать критерии значимости всё равно придется, лучше уж по рекомендациям, чем как попало
V
слишком трудозатратно по методике ФСТЭК. Не все субъекты КИИ потянут такое.
АС
Да может всем и не надо )
AK
Тут нюанс - насколько ФСТЭК согласиться с результатом не по их методике, особенно, если не значимый ОКИИ
V
зависит от обоснованности ваших расчетов по этим показателям.
AK
Понятно, что если все равно 2 категория (например) , то и ладно, иначе
AK
Именно, от готовности обосновать, доказывать. Не все готовы спорить с ФОИВами
V
так изначально все показатели значимости должны быть обоснованными. Не надо спорить с ФСТЭК. достаточно привести аргументированную позицию сразу при отправке сведений о результатах категорирования
ИВ
Показатели значимости определяются по ПП127.
Вы отправляете сведения ФСТЭК и они их проверяют, чтобы все клеточки в таблице были заполнены и определенный вами приблизительный уровень ущерба.
Ели у ваш объект типа АЭС и вы пишете, что ущерба быть не может, то они естественно вернут вам на переделку.
Вы отправляете сведения ФСТЭК и они их проверяют, чтобы все клеточки в таблице были заполнены и определенный вами приблизительный уровень ущерба.
Ели у ваш объект типа АЭС и вы пишете, что ущерба быть не может, то они естественно вернут вам на переделку.
V
серьезно? у вас ОКИИ типа АЭС? АЭС это КВО,а не ОКИИ. И даже на АЭС может быть множество незначимых ОКИИ.
ИВ
Подразумевался сам реактор и его АСУ - компьютерное управление.
Первые реакторы тоже не ОКИИ были...
Первые реакторы тоже не ОКИИ были...
V
для вашего условного примера, расчет экономических показателей не нужен. Ибо - ПП127 "В случае если объект критической информационной инфраструктуры по одному из показателей критериев значимости отнесен к первой категории, расчет по остальным показателям критериев значимости не проводится."
M
А на фото к статье windows ))
PK
И на первом плане скриншот винды)
ИВ
Пример АЭС приводился в плане того, что если у вас АЭС и вы в представляемых сведениях пишете, что нанесение ущерба невозможно, то вам ФСТЭК вернет на доработку.
РМ
РМ
бывает
ИВ
И монитор черного цвета, а все остальные компы белого и моноблоки. ...