Сколько документов по КСИИ? - Форум по вопросам информационной безопасности

Случилось мне как-то работать в одном федеральном...так мы сами эти КСИИ-КВО-КВИС пересчитать не смогли.
А ФСТЭК тем временем запустил гамагу по федеральным округам - чтобы там сочли и доложили - и пошла шуршать провинция (в меру своего разумения).
Но как-раз разумения -то и не было - писали кто как...
При этом нас никто в курс дела не посвящал да и эти 4+1+1 не присылали, хотя и обещали.
Лично спрашиваю 2 управление ФСТЭК (а сколько Вы нам для рассылки в терр. органы дадите).
Ответ - только один комплект!
- ? ....Там же черным по-русскому написано снятие копий запрещено!
- А Вы нам запрос с рассчетом направьте - мы не дадим, но рассмотрим.
Но вы же губернаторам поручили пересчитать - дайте и нам сведения.
- НЕТ! сведения не полные и до момента обобщения и окончательного принятия решения кто из заявленных в какую графу попадет это не подлежит тиражированию
- ? ....
Так мы и остались на тот момент НЕПРОДВИНУТЫМИ... да и сами инициаторы сбора инфы не знают как им исполнять поручение президента (в сторону сужения или расширения)
Темна вода во облацех!
Пока конкретного указания нет - лучше не ковырять!
Можно сильно испачкаться

Четыре документа:
- «Базовая модель угроз безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Общие требования по обеспечению безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Рекомендации по обеспечению безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 19.11.2007);
Ссылка http://www.centre-expert.ru/infosec/key-systems

это все хорошо
а где фз определяющий защищать КСИИ? пп или любой другой документ правительства рф?
как такие системы будут уживаться с испдн, системами где циркулирует КТ и ДСП?

Николай | 20692 - вот в этом и беда КСИИ (все засекречено).
Там где выше требования, по тому и защищать...

Народ, расслабтесь, документов 6 (шесть).
Не считая постановлений и указов.
Получить может только лицензиат ФСТЭК, обосновав необходимость их получения

А откуда 6 документов? Какие еще документы есть помимо перечисленных выше?

Подтверждаю NerLX, у меня 4 этих документа.

Всем привет!
Правильно ли я понял,что эти книженции:
- «Базовая модель угроз безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Общие требования по обеспечению безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 18.05.2007);
- «Рекомендации по обеспечению безопасности информации в ключевых системах информационной инфраструктуры» (утв. ФСТЭК России 19.11.2007);
надо заказывать в своих управлениях ФСТЭК?

Как быть с таким документом как "Система признаков критически важных объектов и критериев отнесения функционирующих в их составе информационно-телекоммуникационных систем к числу защищаемых от деструктивных информационных воздействий", утвержденная Секретарем Совета Безопасности Российской Федерации 8 ноябре 2005 г.(секретно)? Тоже необходимо заказывать?

Если документ Совбеза действительно нужен, пишите письмо во ФСТЭК с обоснованием. Если обоснование их устроит, они вышлют выписку из этого документа, для работы вам вполне ее будет достаточно.

Всем привет!)
NoVaN, остальные документы (указанные в предыдущем моем сообщении) также просить в своем Управлении ФСТЭК ?