И снова про 239 приказ ФСТЭК

   С изменениями в 239 приказ ФСТЭК получилась забавная ситуация. В своей заметке я рекомендовал ФСТЭК опубликовать обновленные требования к ЗОКИИ после 1 сентября 2020 года, что бы не сподвигнуть субъектов КИИ на массовое занижение категорий. И мы наблюдаем, как приказ от 20.02.2020 № 35  публикуется 14 сентября 2020 года и вступает в силу 25 сентября 2020 года. Конечно это совпадение и не более. Но более полугода на регистрацию утвержденного приказа внушает.

Как планшет участкового полсела в кутузку упёк

http://dlvr.it/Rgc63b

Лицензии для услуг по безопасности ЗОКИИ. Печаль.

 
  Нежданно-негаданно ФСТЭК предоставила повод в очередной раз удивиться ситуации неопределенности с оказанием услуг субъектам КИИ лицензиатами ТЗКИ.  Ничего не предвещало беды. Глубокое недоумение от происходящего не покидает меня.

Единообразие и/или безобразие?

   Отсутствие единой терминологии в области защиты информации - давно наболевшая проблема. Появление нового ГОСТ "Защита информации. Обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты. Термины и определения"  можно только приветствовать. Но решает ли он вышеупомянутую проблему? Нет, не решает.

Лицензии для услуг по безопасности ЗОКИИ.Последствия.

   В ходе обсуждения заметки https://valerykomarov.blogspot.com/2020/08/blog-post.html на различных тематических площадках проявились интересные нюансы и с другой нормативно-правовой активностью регуляторов в области безопасности КИИ. Попробуем систематизировать.

Лицензии для услуг по безопасности ЗОКИИ

    К 1 сентября 2020 года закончится самый массовый этап категорирования объектов КИИ, множество объектов будет отнесено к ЗОКИИ и включено в реестр ФСТЭК. А это повлечет за собой необходимость выполнения 235/239 приказов ФСТЭК и 367/282 приказов ФСБ в отношении таких объектов. Уже сейчас некоторые субъекты КИИ начинают прорабатывать вопрос по привлечению сторонних  организаций для выполнения таких требований. И в данной заметке рассмотрим вопрос адекватности требований по наличию лицензий в области защиты информации к этим исполнителям.

Как мобильное приложение Витьке рыбалку испортило

http://dlvr.it/RcYQ8j

Мурашов Н Н

http://dlvr.it/RcQ36p

Освобождение мессенджера? Ответ Генпрокуратуры

   Разбор информационного сообщения с сайта Роскомнадзора не внес ясности https://valerykomarov.blogspot.com/2020/06/blog-post_42.html
   Пришлось запросить позицию Генеральной прокуратуры.

ЦОД как объект КИИ v.2

 По личному разгильдяйству техническим причинам была удалена из блога заметка про ЦОД. С учетом итогов ее активного обсуждения, подготовил обновленную версию. С момента публикации 187-ФЗ идут споры об отнесении центров обработки данных (далее - ЦОД) к объектам КИИ. И если ЦОД это ОКИИ, то какого типа (ИС/АСУ/ИТКС)? Единой позиции не сформировано до настоящего момента. Подведем итоги за прошедшие три года.