01
Приказ № 117: аттестация превращается из проекта в процесс
Раньше аттестацию проходили один раз.
Теперь показатель защищенности считают каждые полгода, а критическую уязвимость закрывают за сутки.
Как с этим жить оператору ГИС.
В ОБЛАКЕ
Как разместить ГИС и значимые объекты критической информационной инфраструктуры в облаке по новым правилам. Статьи, интервью,
В органах власти закупка и настройка занимают до года, а в облако можно прийти через сутки.
После установки сертифицированного ПО возникает разрыв между текущей версией и той, где уже закрыты новые уязвимости. А устранять их мы обязаны.
утверждены типовые перечни объектов КИИ: 397 позиций по отраслям; категорирование теперь начинается со сверки своих систем с перечнем
размещение ГИС в облаке разрешено законом, правила работы с внешними сервисами задает ПП № 1024
новые правила защиты ГИС: защищенность систем теперь оценивают каждые полгода, уязвимости устраняют в установленные сроки
01
Раньше аттестацию проходили один раз.
Теперь показатель защищенности считают каждые полгода, а критическую уязвимость закрывают за сутки.
Как с этим жить оператору ГИС.
02
Все провайдеры пишут про соответствие ФСТЭК одинаково. Разница видна в ответах про границы аттестата, документы, контроль и выход.
03
За систему перед регулятором по-прежнему отвечает ее владелец, а граница с провайдером в аттестованном и частном облаке проходит по-разному. Как закрепить это в договоре.
04
«Защищенное», «сертифицированное», «аттестованное» звучат одинаково, а означают разное. Как разобраться по документам.
Значимые объекты КИИ переходят на доверенные программно-аппаратные комплексы
Требования регуляторов, модели размещения, распределение ответственности и порядок аттестации в одном документе
Скачать руководствоСферы перечислены в 187-ФЗ. Выберите ту, к которой относится основная деятельность.
Информационные системы, АСУ ТП или сети связи, поддерживающие основные процессы организации.
При категорировании оценивают значимость объектов и присваивают им категории.
Если объектов несколько, укажите самую высокую категорию.
От этого зависит, какие дополнительные требования попадут в результат. Можно выбрать несколько.
Для значимых объектов КИИ действует требование перехода на российское ПО и доверенные ПАК.
От модели размещения зависит, какое решение подойдет.