tag:blogger.com,1999:blog-8610893113861061435.post6405977695302237224..comments2023-06-11T12:02:03.785+03:00Comments on Рупор "бумажной" безопасности: ТБ-форум2019. КИИ и сертификация СЗИ. Часть 2.Комаров Валерийhttp://www.blogger.com/profile/09144285084155309355noreply@blogger.comBlogger4125tag:blogger.com,1999:blog-8610893113861061435.post-89959870851551664752019-02-18T20:13:39.621+03:002019-02-18T20:13:39.621+03:00Повторное категорирование не из-за фразы в последн...Повторное категорирование не из-за фразы в последней версии проекта изменений ПП127, а из-за низкого качества утвержденного ПП127. За год снизить пороговое значение в 50 раз! Со 100 000 до 2 000. А ведь эти цифры кто то обосновал во всех трех случаях (для 100 000, для 50 000, для 2000). Подпись свою поставил. Он понесет ответственность за потери бюджетов организаций и страны? Это ведь не бесплатно - перекатегорироваться, это ведь минимум трудочасы потрачены впустую. И не только у субъектов КИИ. Какие трудозатраты понесла ФСТЭК? На разработку нового документа, его согласования и прохождение процедуры утверждения в Правительстве? Сколько представителей субъектов было отвлечено на эту работу и не выполняла свои прямые производственные обязанности?Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-22046901622065050412019-02-18T20:04:01.917+03:002019-02-18T20:04:01.917+03:00Про согласование Перечня надо было формулировку в ...Про согласование Перечня надо было формулировку в ПП127 закладывать в нормальном виде. Половина субъектов ее читает - согласоватьс ФСТЭК, половина вообще не поймет про что речь. Особенно с учетом позиции министерств, которые пытаются увильнуть от ответственности при согласовании таких Перечней от подведов.Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-30063086515317002142019-02-18T20:01:06.965+03:002019-02-18T20:01:06.965+03:00Не все окунулись? Никто и не спорит. Сам ФСТЭК утв...Не все окунулись? Никто и не спорит. Сам ФСТЭК утверждает, что только 15% процентов что то сделало. Какой смысл спешить, если подзаконные акты так и не выпущены регуляторами полностью. А те, что выпустили - опять меняются.Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-30908286713889446562019-02-18T10:09:23.028+03:002019-02-18T10:09:23.028+03:00На самом деле, вопросы были достаточно наивными. С...На самом деле, вопросы были достаточно наивными. С одной стороны хорошо, что их задают, лучше задать вопрос и получить компетентный ответ, но с другой стороны явно видно, что не все субъекты еще окунулись в категорирования.<br />Разумеется, категорирование лучше проводить самостоятельно, тем более, что в ПП-127 Нет прямой отсылке к тому, что это можно кому-то поручить, но и нет прямого запрета, поэтому некоторые ушлые организации решили поспекулировать на данном рынке. Ничего против этого я не имею, но вся ответственность все равно останется на субъекте.<br />Про согласование перечня где только не говорили, что это надо делать только тем субъектам, которые находятся в подведомстве, обычно, перечень подведомственных организаций имеется на сайте, так сказать, материнской организации. Однако, справедливости ради, стоит отметить, что в регуляторы некоторых сфер просят согласовывать перечни с ними, но в этом случае они заранее об этом оповестили организации, которые находятся в их регулировании.<br />Про повторное категорирование, к сожалению, прямо прописано в крайнем тексте проекта изменений в ПП-127.Алексейhttps://www.blogger.com/profile/06579484435327737265noreply@blogger.com