Учебные ситуации: как разбирать процессы, системы и изменения инфраструктуры.
Типовой учебный сценарий. Не является описанием реального инцидента.СитуацияНа значимом объекте обнаружено нарушение доступности сервиса. Для анализа важно не ограничиться фактом простоя, а установить событие, его границы, последствия и затронутые компоненты.Что фиксироватьвремя обнаружения и восстановления;затронутый…
Типовой учебный сценарий. Не является описанием реальной организации.ТриггерОрганизация модернизирует значимый объект: заменяет компоненты, меняет архитектуру или технологический процесс.Первый вопросНужно определить, изменилась ли функция объекта и его границы. Если изменился только внутренний компонент без влияния…
Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…
Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…
Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…
Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …
Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…
Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…
