#суд https://valerykomarov.blogspot.com/2021/07/blog-post.html

Полагаю субъектам КИИ стоит озаботиться (по аналогии работы с ПДн) ознакмлением своих работников, что нарушение правил, порядков, регламентов эксплуатации внутренних систем с легкостью может потянуть за собой уголовку по 274.1 :(

Озаботиться можно, но в большинстве  организаций вряд ли поможет

У субъектов без  с ЗОКИИ этим просто некому будет заняться. Разьяснительную работу надо вести с работниками в обязательном порядке, агитирую за это с момента вступления в силу 187фз. Пока не удачно.

Приснилось, что тема КИИ направлена на истребление остатков частной собственности. Причём, в соответствии с критериями значимости, даже очень мелкой частной собственности.
И для этого чужую частную собственность назвали КИИ государства.
А раз эта собственность встала на баланс того, кто её не создавал и никогда не сможет создать - то управление ей организовали путём требований, чтобы она работала не взирая ни на что, естественно без необходимости бюджетных средств, а если работать не будет - то есть санкции против предыдущих владельцев.
И о развитии заморачиваться не стали. Зачем? Если приказано, чтобы работало.
И никто не стал заморачиваться. Ведь если создашь - то получится КИИ государства. А ты ещё и должен останешься.

Можно назвать скрытой формой национализации

И смешно и грустно такое увидеть) Надо просто перестать думать о кии😅

А если лечь головой на север, что-нибудь приснится про роль судей, ответственность , злобных троллей в погонах?

Цели то благие, а вот реализация....

Это точно.
В одном из ранее опубликованных снов поднималась эта тема.
Одна из основных претензий к реализации - это то, что субъект КИИ в модели угроз государства является нарушителем, а не партнёром.

👍👍👍

А он партнёр? И в чем его партнёрство проявляется?

Это нужно переспать))

Коллеги, добрый день! Подскажите, почему в новой методике разработчиков относят к внутренней категории нарушителей?

тк результаты их работы уже у вас в периметре?

Потому что разработчики могут реализовывать угрозы безопасности информации при разработке ПО с помощью влияния на процессы жизненного цикла ПО.! У них есть санкционированный постоянный доступ к среде разработки ПО, в том числе к элементам конфигурации.

Все что за пределами контролируемой зоны (межсетевого экрана) это внешние, то что внутри внутренние .
ПО устанавливается внутри...

Речь идёт же про категорию нарушителя, а не про объекты воздействия

п. 5.1.6. внутренние нарушители – нарушители, имеющие права доступа в
контролируемую (охраняемую) зону (территорию) и (или) полномочия по
автоматизированному доступу к информационным ресурсам и компонентам
систем и сетей

Забавно, разработчиков автоматом записали в нарушителей (вместе с хакерами и криминалом), попробуйте теперь защититься ))