tag:blogger.com,1999:blog-8610893113861061435.post9184061831191132913..comments2023-06-11T12:02:03.785+03:00Comments on Рупор "бумажной" безопасности: И снова про КИИ на транспорте.Комаров Валерийhttp://www.blogger.com/profile/09144285084155309355noreply@blogger.comBlogger15125tag:blogger.com,1999:blog-8610893113861061435.post-44881222413296327932020-02-15T11:51:46.953+03:002020-02-15T11:51:46.953+03:0010. Операторы автоматизированных систем должны быт...10. Операторы автоматизированных систем должны быть зарегистрированы как юридические лица в соответствии с законодательством Российской Федерации, являться резидентами Российской Федерации.Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-8147088857198050922020-02-15T11:51:06.909+03:002020-02-15T11:51:06.909+03:00ПП, который обсуждается в заметке - "ПОСТАНОВ...ПП, который обсуждается в заметке - "ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РФ ОТ 24 ИЮЛЯ 2019 Г. N 955 "ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ ОФОРМЛЕНИЯ ВОЗДУШНЫХ ПЕРЕВОЗОК, К БАЗАМ ДАННЫХ, ВХОДЯЩИМ В ЕЕ СОСТАВ, К ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ, ОБЕСПЕЧИВАЮЩЕЙ РАБОТУ УКАЗАННОЙ АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ, К ЕЕ ОПЕРАТОРУ, А ТАКЖЕ МЕР ПО ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В НЕЙ, И ПОРЯДКА ЕЕ ПОРЯДКА ЕЕ ФУНКЦИОНИРОВАНИЯ"Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-16507448357983662572020-02-13T18:47:06.158+03:002020-02-13T18:47:06.158+03:00о каком ПП речь? о каком ПП речь? Максим Малиновскийhttps://www.blogger.com/profile/01450890699953548482noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-32379082087025906792019-08-11T22:11:41.507+03:002019-08-11T22:11:41.507+03:00Система безопасности создается в организации. Само...Система безопасности создается в организации. Самолет он не сам по себе, это ведь комплекс наземного и бортового оборудования.Зачем только на бортовом замыкаться?Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-81713567487872288242019-08-11T22:07:47.895+03:002019-08-11T22:07:47.895+03:00А почему именно самолеты так внимание привлекли? П...А почему именно самолеты так внимание привлекли? Поезда, корабли, да и автомобильный транспорт сейчас достаточно автоматизирован.<br />Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-28235546440514286512019-08-09T18:11:29.054+03:002019-08-09T18:11:29.054+03:00Проблема в том, что создается система безопасности...Проблема в том, что создается система безопасности значимого объекта КИИ, коим и является бортовая АСУ. И эта система безопасности подразумевает выполнение множества мер (т.е. применения СЗИ). А установка на самолет любого СЗИ (или даже изменение настроек установленного ПО) может потребовать пересертификации самолета.<br />Плюс в течение 2 часов нужно проанализировать информацию об инциденте и передать ее в ГосСОПКА. Интересно посмотреть на такую передачу, если продолжительность полета часов 5-6. Экипаж бросит все дела и будет анализировать инцидент?Александр Германовичhttps://www.blogger.com/profile/18057556185866798562noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-88171426880426918082019-08-09T15:37:11.822+03:002019-08-09T15:37:11.822+03:00Авиакомпания создаст у себя отдел безопасности кии...Авиакомпания создаст у себя отдел безопасности кии, информацию о компьютерных инцидентах на самолёт ных асу будет передовать в нкцки. Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-38316645924444293052019-08-09T15:35:27.953+03:002019-08-09T15:35:27.953+03:00В чем проблема? Система безопасности создаётся в о...В чем проблема? Система безопасности создаётся в организациии, а не в самолёте. К госсопки вообще никто не подключается, с ней просто информационное взаимодействие организации и нкцки осуществляется. Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-78591899018040733892019-08-09T12:16:55.710+03:002019-08-09T12:16:55.710+03:00Вообще-то по закону, бортовая АСУ любого самолета ...Вообще-то по закону, бортовая АСУ любого самолета есть объект КИИ, причем значимый.<br />Интересно, будут ли Минтранс, ФСТЭК и ФСБ требовать от авиакомпаний создавать систему безопасности на каждый такой объект и подключать его к ГосСОПКА? А если не будут, то почему?Александр Германовичhttps://www.blogger.com/profile/18057556185866798562noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-37892841674922462802019-08-08T21:12:41.576+03:002019-08-08T21:12:41.576+03:00Так вот ПП И требует их регистрации и размещения н...Так вот ПП И требует их регистрации и размещения на территории РФКомаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-34292138744521407952019-08-08T17:43:30.729+03:002019-08-08T17:43:30.729+03:00Организации-владельцы систем в России не зарегистр...Организации-владельцы систем в России не зарегистрированы. К их системам подключаясь юр.лица из других стран, в том числе России. Деятельность таких компаний регулируется нормативной в области международных перевозок и транспорта.Игорь А. Михеевhttps://www.blogger.com/profile/14019156811517471643noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-4004697122533178512019-08-08T08:55:25.705+03:002019-08-08T08:55:25.705+03:00Так это же ПП предписывает подобным организациям о...Так это же ПП предписывает подобным организациям обзавестись представительствами на территории РФ (см. п. 10).Алексейhttps://www.blogger.com/profile/06579484435327737265noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-82242760725788600192019-08-08T08:13:54.922+03:002019-08-08T08:13:54.922+03:00Так в ПП прямо сказано про внутренних резидентов, ...Так в ПП прямо сказано про внутренних резидентов, про обязательность размещения серверов и баз данных на территории РФ и т.д.Комаров Валерийhttps://www.blogger.com/profile/09144285084155309355noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-65676521906248364642019-08-08T03:57:31.679+03:002019-08-08T03:57:31.679+03:00Серверы и БД большинства указанных в выводе систем...Серверы и БД большинства указанных в выводе систем расположены за границей, и принадлежат иностранным юр.лицам. Т.о. указанные системы не попадают под действие 187-ФЗ в части определения "субъект КИИ". Мы изучали такие системы в рамках работы с туроператора и в контексте ПДн. Например, часть систем бронирования билетов и регистрации багажа на международные рейсы расположены в Германии, и принадлежат юр.лицу, зарегистрированному в Германии.Игорь А. Михеевhttps://www.blogger.com/profile/14019156811517471643noreply@blogger.comtag:blogger.com,1999:blog-8610893113861061435.post-9689562458280867552019-08-08T03:55:05.906+03:002019-08-08T03:55:05.906+03:00Этот комментарий был удален автором.Игорь А. Михеевhttps://www.blogger.com/profile/14019156811517471643noreply@blogger.com