Контакты
Подписка
МЕНЮ
Контакты
Подписка

Категория КИИ - Форум по вопросам информационной безопасности

Категория КИИ - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: ouryt79h | 111807 15.04.2025 10:38
Добрый день! Коллеги, подсчитали показатели для категорирования МИС в сфере здравоохранения. Получилась первая категория.
Но есть такой расклад дел, что целесообразно пересмотреть категорию на более низкую.
Расчет проводили по показателю "Отсутствие доступа к государственной услуге".
Подскажите, на какие тонкости можно обратить внимание, чтобы пересчитать категорию?
P.S. в учреждении как таковых регламентов или инструкций, в которых были бы описаны сроки предоставления услуг/сроки на аварийное восстановление системы и т.п. отсутствуют.

Автор: oko | 111808 15.04.2025 14:04
Так и ссылайтесь на отсутствие закрепленных данных и подтвержденных независимых данных. Потому что "худший сценарий" - это не фантазия на пустом месте...
И пусть под принятым решением подписываются все члены комиссии, если они эту "необходимость снижения" разделяют...
Когда/если произойдет инцидент, подтверждающий, что показатели должны быть другими - сразу появятся и регламенты, и аналитика, и проч.

Автор: Сергей | 111812 16.04.2025 12:38
А смысл понижать категорию? Ну понизите вы ее с первой до второй и что? Объект КИИ все равно останется значимым, куча мероприятий для ЗОКИИ так и останется. Вот если без категории тогда да, там все просто, но с первой до без категории ни как не сделать, вернее можно, если все члены комиссии под этим подпишутся.

Просмотров темы: 304

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*