Бездействие руководителя организации по защите информации

  Административное дело по ч.7 ст.13.12 КоАП носит специфичных характер, так как относится к нарушениям по защите гостайны. Но хорошо отражает общий подход к роли руководителя организации по выполнению требований законодательства.

  "даже в случае делегирования руководителем конкретному должностному лицу органа или предприятия, учреждения, организации обязанностей по обеспечению условий защиты государственной <данные изъяты>, то руководитель в таком случае оставляет за собой контрольные полномочия за исполнением должностным лицом обязанностей по созданию указанных условий защиты. Объективная сторона правонарушения, совершенного руководителем, заключается в бездействии, т.е. непринятии необходимых мер по созданию и обеспечению условий защиты государственной <данные изъяты>."

  Аналогичные решения могут выносится и по нарушениям 149-ФЗ/ 187-ФЗ.

ПП127 это подзаконный акт к 187-ФЗ?

 

   Вроде как ответ очевидный. Конечно это подзаконный акт, выпущенный Правительством РФ в соответствии с ст.6 187-ФЗ. Но, с другой стороны, возникает все больше вопросов к формулировкам в ПП127. За 4 года в ПП127 были ДВАЖДЫ внесены изменения, каждое из которых только увеличило сомнения в однозначном ответе. Все больше складывается впечатление, что пора ПП127 присвоить статус отдельного ФЗ.

ст.274.1 в Ярославле

 

  Конец 2021 года отметился очередным приговором работнику "Вымпелком"в Ярославле. Подобные дела реализуются конвеерным способом по всей стране. Однако, все равно сумели удивить судебным решением.

187-ФЗ. Итоги за четыре года.

 

  Закон о безопасности КИИ действует четыре полных года.  Прошло два года с последнего детального разбора результатов, достигнутых страной - https://valerykomarov.blogspot.com/2020/01/187.html и https://valerykomarov.blogspot.com/2020/01/187_10.html.

Пополнение в коллекцию игр ИБ

Традиционный новогодний пост в блоге. Начнем 2022 год  в игривом настроении.

В этом году коллекция пополнилась на одну игру от "Ростелеком-Солар"

SOC-ФОРУМ 2021

   Отгремел в начале декабря главный форум по защите от компьютерных атак. Отличная организация мероприятия, очень насыщенная программа в несколько потоков. В заметке поделюсь впечатлениями от сессий по тематике блога. Материалы от организаторов - https://ib-bank.ru/soc-forum2021/tracks

Изменения в 282 приказ ФСБ. Итоги.

 

   Кто говорил, что регуляторы игнорируют замечания граждан? И писать на регулейшн бесполезно.

   Посмотрим на итоги этапа общественного обсуждения проекта изменений в 282 приказ ФСБ - https://regulation.gov.ru/Projects/List#npa=119676

Наказан работник оператора связи в Калуге.

 

  Вымпелком взялся за искоренение преступников в своих рядах масштабно и системно. Калуга уже отметилась двумя приговорами по ст.274.1 УК РФ  за "пробив" абонентов.

Компьютерная атака на ОКИИ в сфере здравоохранения. Еще не преступник, но уже под стражей.

 

    В сожалению, решения по апелляции найти в общем доступе еще тяжелее, чем первичные приговоры. В этот раз повезло. И сразу такой интересный случай. Обвинение в проведении компьютерных атак на информационные ресурсы в сфере здравоохранения.

Прокачка профессиональных навыков до судимости довела! Дело администратора в Омске.

 

Приговор администратору игрового клуба в Омске можно было бы назвать торжеством правосудия, все таки не работник субъекта КИИ наказан  за внутренние нарушения, а внешний злоумышленник-хакер, вооруженный специальным программным инструментарием. Но опять же особый порядок и множество вопросов.