СКЗИ в ГИС. Проект приказа ФСБ.

   Обсудим проект приказа ФСБ России "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, с использованием средств криптографической защиты информации" https://regulation.gov.ru/projects?fbclid=IwAR0BTUKGRlUtwnVGnm0mgi8E6aKPWyhiCvzN7TgEeciyTRugnQjbhri1-DY#npa=110754

  Общественное обсуждение продлится до 7 декабря 2020 года, призываю активно участвовать.

Как утекали базы РЖД

 

   В 2019 году была громкая история с утечкой базы персональных данных работников  РЖД. Публикаций в СМИ было огромное количество. "После появления информации об утечке персональных данных более 700 тыс. сотрудников «Российских железных дорог» (РЖД) объявили о начале проверки, сообщил представитель компании. «Готовятся материалы для передачи в правоохранительные органы», — добавил он." (РБК). Действительно, не обманули и обратились в правоохранительные органы. Преступника нашли и покарали по всей строгости закона,  штраф - 100 000 рублей. И способ то банальный взлома - узнал пароль для доступа у родственника. Жаль, но вопрос ответственности болтливого работника РЖД нераскрыт. И ст.274.1 УК РФ за КИИ не стали предъявлять.

Автоматический или автоматизированный?Все равно ОКИИ! Предложения.

 

   Цикл заметок получился довольно объемный. Рассмотрели множество автономных готовых устройств с встроенной автоматикой и компьютерным управлением, подходящими под критерии ФСТЭК для отнесения таких устройств к объектам КИИ тип "АСУ". Пришло время подвести итоги и предложить пути решения возникших противоречий.

Железнодорожник, будь честным на экзамене. Или Ст.274.1 УК РФ за экзамен.

 

   Да, Волгоград выбивается в лидеры по применению ст.274.1 УК РФ. Думаю, что преступники даже  не осознавали во что ввязываются.И деньги заплатили за вредонос и биографию себе испортили. Сходили называется на экзамен. И ОАО "РЖД" теперь субъект КИИ по решению суда.

Квалификация компьютерного преступления. Саратов.

 

    Правоприменительная практика по компьютерным преступлениям имеет ярко выраженные региональные особенности. Если в Хакасии за "пробив" клиентов сотовой компании вменили "нанесение вреда КИИ" по ст. 274.1 УК РФ, то в Саратове за аналогичные действия работника сотового оператора наказали вполне традиционно. И позиция саратовского УФСБ выглядит намного логичнее и понятнее.

Автоматический или автоматизированный?Все равно ОКИИ! Транспорт.

  Думаю, что следующей сферой КИИ, где остро встанет вопрос отнесения к ОКИИ тип "АСУ" автономных устройств с системой автоматического управления (после "оборонки" и здравоохранения) будет транспорт. Просто в силу насыщенности такими устройствами, высокой важностью для жизни людей и страны, а также наличием Федерального закона "О транспортной безопасности" от 09.02.2007 № 16-ФЗ. 

КоАП для КИИ. Приближение.

  Тема введения административной ответственности за невыполнение требований 187-ФЗ очень злободневная. Развивается уже давно (https://valerykomarov.blogspot.com/2019/04/blog-post_29.html,  https://valerykomarov.blogspot.com/2019/10/blog-post_31.html). ФСТЭК/ФСБ предпринимали разные шаги по ее введению в законодательство страны (https://valerykomarov.blogspot.com/2020/06/blog-post_18.html, https://valerykomarov.blogspot.com/2020/06/blog-post.html,  и на пути к этому они сталкивались с различными проблемами (https://valerykomarov.blogspot.com/2020/02/blog-post_24.html., https://valerykomarov.blogspot.com/2020/02/2020.html#more)

Обеспечение технологической независимости КИИ. Попытка номер 2.

 

  Опубликована вторая версия законопроекта на тему "О мерах по обеспечению информационной безопасности в экономической сфере при использовании программного обеспечения и оборудования на объектах критической информационной инфраструктуры https://regulation.gov.ru/Projects/List#npa=109874, общественное обсуждение продлится до 26 ноября 2020 г., призываю подавать свои замечания и предложения.

BUSINESS PRIVACY FORUM 2020

 

   Богатый на негативные события 2020 год поставил перед гражданами и организациями острые и болезненные вопросы в области персональных данных и приватности. Продолжается влияние европейского законодательства на законотворческую деятельность в РФ. Работники РКН не скрывают, что пристально изучают опыт Евросоюза по выполнению GDPR.

  Для всех интересующихся темой ПДн и приватность, рекомендую принять участие 24 ноября 2020 года в конференции BUSINESS PRIVACY FORUM 2020 http://privacyforum.ru

  Для меня в программе интересны доклады на темы:

" Как [не]можно контролировать работников?" - особенно актуально в режиме удаленной работы

"Обработка персональных данных из открытых источников: возможности и риски для бизнеса"

"GDPR комплаенс в международной группе. Что учесть?"

   И конечно же, доклад Михаила Емельянникова "Персональные данные и новые вызовы для бизнеса". С учетом его последних заметок в блоге, будет актуальная оценка ситуации для бизнеса.

   Формат конференции - онлайн, участие -бесплатное. 

* Результаты анализа 187-ФЗ и рекомендации по его выполнению размещаются в разделе "ЧаВо по КИИ" на главной странице блога.

** Все новости блога на публичном Telegram-канале  t.me/ruporsecurite

*** YouTube - канал блога

**** Яндекс.Дзен https://zen.yandex.ru/id/5c7b7864fa818600ae3856a1

***** Публичный ТамТам-канал https://tt.me/blog_ruporsecurite

Автоматический или автоматизированный?Все равно ОКИИ! Проблемы.

 

     Количество проголосовавших https://t.me/ruporsecurite/582 увеличилось в вдвое, но результат не меняется. Половина участников продолжает относить готовые автономные устройства с системой автоматического управления к автоматизированным системам управления. В таком случае, подобные изделия (станки ЧПУ, аппараты МРТ/КТ, лабораторные анализаторы, ИБП и т.д.) будут отнесены субъектами КИИ к объектам КИИ. ФСТЭК этого и требует в рабочем порядке. Посмотрим на последствия такого решения.

  Начало -https://valerykomarov.blogspot.com/2020/10/blog-post_19.html

  Продолжение - https://valerykomarov.blogspot.com/2020/10/blog-post_22.html