5 комментариев на «“Процесс категорирования объектов КИИ — в одной картинке”»

1. Интересная интерпретация
   В ПП 127 четко сказано:
   1) определить перечень процессов
   2) определить критичность процессов по критериям ПП 127
   и только потом пункт первый схемы Павла
   без определения процессов схема Павла умирает на первой же ветке

   но должно бвть слияние от пункта 1 схемы павла с веткой, в которой определяется критичноть проекта
   там тоже сперва полный перечень процессов основной хозяйственной деятельности
   потом разделение на критичные и некритичные процессы
   некритичные (вспомогательные) процессы подвергаются дополнительной проверки на степень влияния их на критичные процессы
   т.е. при нарушении вспомогательного процесса может и не наступать последствия из ПП 127
   но его нарушение может повлечь нарушение критичного прцоесса
   что потребует изменения статуса вспомогательного процесса на критичный

   Войдите, чтобы ответить

   • Ответ Павла Луцика:

     Загляните в определение ОКИИ в 187-ФЗ, по которому все ИС/АСУ/ИТС относятся к ОКИИ. Рекомендую добавиться в группу «Безопасность КИИ» в телеграме, там все эти вопросы уже обсуждались.

     И напомню, что по спорным вопросам можно писать на otd22@fstec.ru с пометкой «Безопасность КИИ».

     Войдите, чтобы ответить

     • благодарю

       Войдите, чтобы ответить

     • я не об определении ОКИИ писал, а о том как вопрос о составе КИИ согласуется с отсутствием в блок схеме определения перечней критических процессов?

       Войдите, чтобы ответить

       • Ответ Павла Луцика:

         Акцент в схеме делался больше на ОКИИ. Ветку с процессами добавлю в следующей версии схемы.

         Войдите, чтобы ответить