В последнем тексте,что на regulation.gov.ru, на этапе в минюст так и написано "применять средства защиты информации, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации, сертифицированные на соответствие требованиям по безопасности информации средства защиты информации или средства, прошедшие оценку соответствия в форме испытаний или приемки в соответствии с Федеральным законом от 27.12.2002  № 184-ФЗ "

Союз «или» это хорошо. Интересно, как аттестаторы будут к нему относиться. Обычно они настаивают на сертификации, чтобы снять с себя ответственность

Позиция эта всегда была одна. Но читая последнюю редакцию, не могу найти про Аттестацию! Может добавили?!

Презентации с конференции ФСТЭК выложены https://t.co/dCPXpPClRV
— Alexey Lukatsky (@alukatsky) February 18, 2019

Радует, что в последней редакции ушли от ндв1.

Интересно, конечно посмотреть. Хоть сфера не моя, но для общего развития почему бы и нет. В проекте прописано "проверка требований к обеспечению безопасности СУМиД, установленных пунктом 11 Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденных приказом ФСТЭК России от 25.12.2017 № 239" Но в пункте 11, ничего подобного нет про Аттестацию. Она есть в пункте 12.7

Коллеги. Тут представители фирмы Siemens присутствуют?

Сименс нервно затих... боятся спалиться во избежание:)

Уже началось обсуждение в профильной группе о вариантах миграции.

"Splunk is continually evaluating where we are investing and focusing our company resources. As part of this ongoing evaluation, we have decided Splunk will no longer be selling software and services to organizations in Russia - either directly or through partners*"

https://www.splunk.com/blog/2019/02/18/shifting-priorities-in-our-global-strategy.html#

Спасибо!

СУМиД - нарушение или прекращение функционирования которых приводит к потере управления.... хм...

В оригинале "которого" - речь об основном технологическом оборудовании, не о СУМиД

Спасибо! Будем почитать )

Обязательное категорирование, исполнение 235-го, аттестация по 17-му

Не совсем понятно как этот приказ может обязать категорировать

Коллеги, в 2 указаны типы объетов, на которые распространяется действие ПРИКАЗа. С турбинами понятно - это всё объекты генерации (правда?), а вот трансформаторы 110кВ и 63МВа. Они как каких объектах устанавливаются? Наверное точно не на ТП/РП. Что с ПС220 и 110кв?

везде трансформаторы есть кроме рп

коллеги, п. 4 б) удаленное управление основным технологическим оборудованием