Ключевые иформационные системы - Форум по вопросам информационной безопасности

Почитал трехкнижие ДСП по ключевым информационным ситемам.

Немного непонял следующее.
- Кто и как определяет одназначно относится ли та или иная система к лючевой и на основании чего?
- Где и как посмотреть перечень ключевых систем уже внесенных ?
-Есть ли требования обязательной аттестации , если да то по каким требованиям и кем?

1. ФСТЭК. Окончательно перечень КСИИ должен быть утвержден постановлением Правительства
2. Пока существует только проект перечня. После утверждения Правительством реестр будет опубликован в Российской газете
3. В "Общих требованиях..." на эту тему ничего нет? Если нет - тогда пока такого требования нет (за исключением КСИИ, связанных с экологической опасностью).

sekira,
Скажите пожалуйста полное название трехкнижия ДСП по ключевым информационным ситемам, для заказа в ФСТЭК. Они недавно вышли?

Вышли давно, но как и что делать (особенно юридический вопрос) пока несовсем ясно :(((

- «Базовая модель угроз безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Общие требования по обеспечению безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Рекомендации по обеспечению безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 19.11.2007);

Вы госпола еще один документ забыли:
«Система признаков критически важных объектов и критериев отнесения функционирующих в их составе информационно-телекоммуникационных систем к числу защищаемых от деструктивных информационных воздей-ствий»...

Спасибо!

Как достать сей документ кто знает?
А что от этой "системы признаков ..." есть толк ?
Сказать относится объект к КСИИ или нет я могу, а утверждает всеравно как я понял ФСТЭК с занесением в реестр.
И вообще документы мне понравились по содержанию! Только как то вперед паровоза получилось :((

Мда... документ "Система признаковю..." довольно забавный, всего 20 жалких пунктов и похож на лабораторку в ВУЗе.

Самое интересное в этом документе, то что можно небольшими ухищрениями (точнее "правильным" истолкованием пунктов) подгонать свою систему к определенной категории важности.

Доброго времени суток,
подскажите пожалуйста где взять эти документы?
- «Базовая модель угроз безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Общие требования по обеспечению безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Рекомендации по обеспечению безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 19.11.2007);


не могу найти!!!!! если можно прямыми ссылками или на почту....
заранее спасибо,
С уважением, Алексей

На сайте ФСТЭК посмотреть не пробовали?
http://www.fstec.ru/_razd/_ispo.htm