tag:blogger.com,1999:blog-7314557066073505547.post5190078905541583990..comments2022-12-07T02:29:45.629-08:00Comments on Блог Сергея Борисова про ИБ: КИИ. Обязательные документы Сергей Борисовhttp://www.blogger.com/profile/14791407923386673039noreply@blogger.comBlogger6125tag:blogger.com,1999:blog-7314557066073505547.post-52638619693268148082018-10-15T00:59:34.575-07:002018-10-15T00:59:34.575-07:00Немного обновил по результатам обсуждения + выложи...Немного обновил по результатам обсуждения + выложил в лучшем качестве картинку + pdfСергей Борисовhttps://www.blogger.com/profile/14791407923386673039noreply@blogger.comtag:blogger.com,1999:blog-7314557066073505547.post-66500462973783170932018-10-12T12:51:56.655-07:002018-10-12T12:51:56.655-07:00Хотя пожалуй добавлю ссылку на 236 приказ, как сод...Хотя пожалуй добавлю ссылку на 236 приказ, как содержащий требования к составу информации о компьютерном инциденте предоставляемой в НКЦКИ форму для которой логично приложить к порядку взаимодействия с ГосСОПКА. <br /><br />Правда жду сейчас от них некоторых разъяснений. <br />Сергей Борисовhttps://www.blogger.com/profile/14791407923386673039noreply@blogger.comtag:blogger.com,1999:blog-7314557066073505547.post-51909458398345508402018-10-12T12:42:38.234-07:002018-10-12T12:42:38.234-07:00для субъектов КИИ с незначимыми объектами эти доку...для субъектов КИИ с незначимыми объектами эти документы могут быть, но не обязательно. вместо всех этих как вариант может быть какой то один документ по компьютерным инцидентам<br /><br />в утвержденных пока приказах ФСБ нет ни одного явного требования к документам.<br />а я выбирал минимум: либо когда документы были упомянуты прямым текстом, либо когда явно было написано что надо назначить, определить, учитывать или формировать что-то Сергей Борисовhttps://www.blogger.com/profile/14791407923386673039noreply@blogger.comtag:blogger.com,1999:blog-7314557066073505547.post-92154127578783238602018-10-12T10:43:09.416-07:002018-10-12T10:43:09.416-07:00Собственно, требования приказов ФСБ вообще не отра...Собственно, требования приказов ФСБ вообще не отражены в этом перечне.Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-7314557066073505547.post-30956030336557813462018-10-12T10:40:53.865-07:002018-10-12T10:40:53.865-07:00документы из вашего перечня - 44,46,47,49,52,53,54...документы из вашего перечня - 44,46,47,49,52,53,54. Должны быть у любого субъекта КИИ, вне зависимости от типа объекта КИИ.Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-7314557066073505547.post-23677990764817091012018-10-12T10:36:42.853-07:002018-10-12T10:36:42.853-07:00Считаю, что для незначимых объектов КИИ обязательн...Считаю, что для незначимых объектов КИИ обязательны регламенты выявления и реагирования на компьютерные инциденты. Обязанность уведомлять НКЦКИ никто с них не снял.Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.com