Новости по защите объектов КИИ
25.04.2019
Категорирование объектов кии в медицинских организациях
Департамент здравоохранения Курганской области озадачил медицинские учреждения необходимостью до 1 мая 2019 г. определиться с перечнем объектов КИИ, направить его на согласование во ФСТЭК.
Произведенный анализ потенциальных объектов КИИ в медицинских учреждениях показал, что в качестве объектов могут быть приняты:
- автоматизированная система управления пожарной безопасностью и эвакуацией, если имеется компьютер с ПО (например, "Орион") и возможностью дистанционной настройки приборов, или имеется радиоканал до ЕДДС с заключенным договором на обслуживание;
- система прикроватных мониторов, когда данные выводятся на центральную станцию управления мониторами;
- некоторое сложное высокотехнологичное оборудование, которое обслуживается внешней организацией по договору;
- автоматизированная система управления котельной и теплопунктом, при их наличии;
- компьютерная сеть организации или единая региональная медицинская информационная система (в части автоматизированных рабочих мест, с которых ведется работа в системе);
- ИС управления вызовами скорой медицинской помощи (включающая телефонию и ИС "Диспетчеризация" БСМП).
РМИС была включена в перечень объектов КИИ по рекомендации ФСТЭК. Однако для точного определения объектов КИИ и достижения некоторого единообразия хотелось бы, чтобы МИАЦ направил во ФСТЭК письмо с запросом об отнесении РМИС и иных ИС, которые обслуживают процесс оказания медицинских услуг, к объектам КИИ. МИАЦ, к сожалению, делать этого не хочет, рекомендаций больницам по данным вопросам не дает. Поэтому ждем ответов ФСТЭК на отправленные Перечни объектов КИИ.
03.06.2019
изменениЯ регламентирующих документов фстэк в сфере Кии
ФСТЭК России внес некоторые изменения в форму "Сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий". Поэтому в конце года будем направлять Сведения именно по ней.
Во-вторых, установил новый срок предоставления Перечня объектов КИИ - 1 сентября 2019 г.
В-третьих, установил, что теперь Перечень объектов КИИ нужно будет направлять не только в бумажном виде, но и на электронную почту.
Поэтому теперь Перечни нужно направлять на адреса:
ФСТЭК России, 105066 г. Москва, ул. Старая Басманная, д.17, postin@fstec.ru
ФСТЭК России по Уральскому федеральному округу, 620078,
г. Екатеринбург, ул. Гагарина, 28, ufo@fstec.ru