Е.Б. Торбенко: «последние изменения в правила категорирования имеют один отложенный пункт (10.ж), с 21 марта в случае наличия перечней у отраслевого регулятора все сведения от субъектов КИИ будут соотноситься с этими перечнями. Отсутствие таких объектов у субъектов будет расцениваться как нарушение»

#ибкво #асутп #кии

Е.Б. Торбенко: «Из-за этих нарушений мы вместе с коллегами из НКЦКИ не можем вовремя вас предупредить об угрозах»

#ибкво #асутп #кии

Е.Б. Торбенко: «зависимые объекты КИИ должны иметь одинаковую категорию значимости, чтобы учесть все угрозы и меры»

#ибкво #асутп #кии

Е.Б. Торбенко: «в соответствии с УП250 заместитель руководителя по ИБ должны быть в каждом субъекте КИИ»

#ибкво #асутп #кии

Е.Б. Торбенко: «Цель ФСТЭК России - не выписать штраф и наказать, а сделать так, чтобы ваши системы были защищены»

#ибкво #асутп #кии

Е.Б. Торбенко: «методические рекомендации по категорированию разрабатывают отраслевые регуляторы»

#ибкво #асутп #кии

Е.Б. Торбенко: «все ваши процессы критические, поэтому все ИС/ИТКС/АСУТП должны быть рассмотрены. По закону все системы объекты КИИ»

#ибкво #асутп #кии

Е.Б. Торбенко: «если ИС не влияет на осуществление вашей деятельности, то она может быть исключена из перечня. Например, СКУД. Но, если как в транспортной сфере, эта система обязательная для осуществления деятельности, то ее нужно рассматривать»

#ибкво #асутп #кии

Е.Б. Торбенко: «при создании новой системы вы высылаете дополнения к перечню ОКИИ, и у вас есть год на категорирование этой системы»

#ибкво #асутп #кии

Е.Б. Торбенко: «Выполнение УП166 не входит в зону компетенций и полномочий ФСТЭК России»

#ибкво #асутп #кии

Е.Б. Торбенко: «разработка методических рекомендаций по реализации мер приказа 239 ведется»

#ибкво #асутп #кии

Е.Б. Торбенко: «если вы оказываете услуги дочерним компаниям по ТЗКИ, то требуется соответствующая лицензия»

#ибкво #асутп #кии

Е.Б. Торбенко: «если коммутаторы имеют функции по безопасности, и вы их применяете, то ФСТЭК России будет рассматривать их как СрЗИ»

#ибкво #асутп #кии

Е.Б. Торбенко: «производители несертифицированных СрЗИ подтверждают субъектам соответствие приказу 239 в виде заключения, форма пока свободная»

#ибкво #асутп #кии

НКЦКИ: «Критикуешь - предлагай»

#ибкво #асутп #кии

НКЦКИ: «будут определены требования к минимальному количеству сотрудников в центрах ГосСОПКА»

#ибкво #асутп #кии

НКЦКИ: «если в головной организации будет центр ГосСОПКА, оказывающий услуги для дочерних обществ, то он должен быть аккредитован»

#ибкво #асутп #кии

Вопрос из зала: «Нужно ли категорировать центр ГосСОПКА, ведь через него тоже могут быть реализованы угрозы на ОКИИ»

#ибкво #асутп #кии

Е.Б. Торбенко: «прокатегорируйте сначала свои объекты, а после уже категорируйте ГосСОПКУ»

НКЦКИ: «мы не имеет доступа к вашим системам»

Зал: «есть же УП250…»

#ибкво #асутп #кии

Мой вопрос: «Добрый день. Есть ориентировочные сроки подготовки Положения об аккредитации и Требований к центрам ГосСОПКА?»

НКЦКИ: «проекты документов планируем в этом году, максимальный срок через 3 года»

#ибкво #асутп #кии