Киберзащита АСУ ТП

[CHANt]

А изоляция сервера не канает?

"Уважаемые коллеги!
В рамках исполнения Указа Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» необходима замена до 01.01.2025г. существующих иностранных программно-технических комплексов (ПТК) на отечественные программно-технические комплексы... "
Вариантов не предусмотрено)))

А вот последнее от киберзащитников, касается всех занятых в связи и ИТ:
" с целью исполнения требований постановления Правительства РФ от 09.11.2022 г. № 2011 «Об утверждении Правил проверки субъектом топливно-энергетического комплекса сведений, указанных в статье 10 Федерального Закона «О безопасности объектов топливно-энергетического комплекса», в отношении физических лиц, выполняющих работу, непосредственно связанную с обеспечением безопасности объектов топливно-энергетического комплекса, по трудовым договорам и гражданско-правовым договорам, заключенными с субъектом топливно-энергетического комплекса
Приказ...
....
Внесение в трудовые договоры с работниками хххх, занимающими должности, указанные в приложении №хх к настоящему приказу,
изменений, предусматривающих обязанность работников ххх один раз в три года предоставлять следующие сведения :
- сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования (справка об отсутствии (наличии) судимости);
- сведения о том, что работник не состоит на учете в учреждениях органов здравоохранения по поводу психического заболевания (справка специализированной медицинской организации государственной и муниципальной системы здравоохранения по месту жительства либо по месту пребывания);
- сведения о том, что работник не состоит на учете в учреждениях органов здравоохранения по поводу алкоголизма или наркомании (справка специализированной медицинской организации государственной и муниципальной системы здравоохранения по месту жительства либо по месту пребывания).
Срок: хх.11.2023 "
Как обычно все.

[Jackson]

Вариантов не предусмотрено)))

Классика. Те, кто это писал, либо вообще ни в зуб ногой о чём речь, либо сознательно даже не намекают делать то элементарное, с чем безопасники останутся без работы. :)

А вот последнее от киберзащитников, касается всех занятых в связи и ИТ:

Можно номер этого приказа? Чтоб сослаться.

А вот не только ИТ. Если почитать, то "...в отношении физических лиц, выполняющих работу, непосредственно связанную с обеспечением безопасности объектов топливно-энергетического комплекса...". Безопасность разве только информационная? Это и охрана тоже. А если речь о резервном/аварийном генераторе или о схеме электроснабжения по 1 категории, а тем более по 1 особой - сюда же. Это ведь всё та же безопасность. К примеру, и я теперь обязан такое подавать.
Причём, что такое "топливо-энергетический комплекс" определения наверняка как всегда не дано. То есть все работники АЗС на какой-нибудь дремучей дороге районного значения - сюда же. Электрик при поликлинике где стоит аварийный генератор на 50 кВт - сюда же. Резервные ДЭС я на НПЗ и ГПЗ ставил - в полный рост сюда же. Это же всё топливно-энергетический комплекс: топливо в наличии, энергетика в наличии, всё в комплексе.

[+]

Как обычно все.

Ну да. В школах и ВУЗах перестали требовать работу с толковыми словарями и разбор литературных произведений - вот и результат подошёл, такие формулировки и пишутся теперь.

[CHANt]

Можно номер этого приказа? Чтоб сослаться.

Это наш внутренний приказ, на наших специалистов по связи и ИТ по перечню в приложении, там еще и должности руководителей даны. Есть вышестоящий приказ, но его не доводили. Был ли в целом по ТЭК или Электроэнергетике мне неизвестно. Ну а почему только ИТ и связь? Все видимо зависело от направления деятельности и интереса составителя приказа. .

[Jackson]

Это наш внутренний приказ

Ух... Выдохнул. Спасибо!

[keysansa]

касается всех занятых в связи и ИТ:

Это касается всех безопасников, не только ИТ, судя по :

требований постановления Правительства РФ от 09.11.2022 г. № 2011

Ух... Выдохнул. Спасибо!

В постановлении - тоже самое. Это просто перепечатка. https://www.garant.ru/products/ipo/prime/doc/405590303/

[CHANt]

Это просто перепечатка

В большей части да, но в нашем местном приказе, приложениями, привели перечень работ и должностей. Так как составляли специалисты по ИБ, то включили только себя, связь и ИТ. Включили у нас даже отдел программирования, в котором не пишут программы управления ТЭК, а в основном что-то связанное с делопроизводством, обработкой статистических данных и т.п. Ну типа АСУРЭО, для понимания тем кто в курсе, что это такое))) Само постановление, конечно же, предусматривает гораздо более широкий круг вовлеченных в управления ТЭК специалистов.

[keysansa]

Это просто перепечатка

В большей части да, но в нашем местном приказе, приложениями, привели перечень работ и должностей. Так как составляли специалисты по ИБ, то включили только себя, связь и ИТ. Включили у нас даже отдел программирования, в котором не пишут программы управления ТЭК, а в основном что-то связанное с делопроизводством, обработкой статистических данных и т.п. Ну типа АСУРЭО, для понимания тем кто в курсе, что это такое))) Само постановление, конечно же, предусматривает гораздо более широкий круг вовлеченных в управления ТЭК специалистов.

Ну, из вашей цитаты - что алкоголики и психи не будут обслуживать ИТ - вроде хорошо ))

[CHANt]

Ну, из вашей цитаты - что алкоголики и психи не будут обслуживать ИТ - вроде хорошо ))

да все в москву уехали, тут, на границе, никого не осталось. Мы рады всем!

[RomTom]

"Уважаемые коллеги!

В рамках исполнения Указа Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» необходима замена до 01.01.2025г. существующих иностранных программно-технических комплексов (ПТК) на отечественные программно-технические комплексы... "

Вариантов не предусмотрено)))

Почитал приказ, это относится к заказчикам:

заказчики (за исключением организаций с муниципальным участием), осуществляющие закупки в соответствии с Федеральным законом от 18 июля 2011 г. N 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц" (далее - заказчики)

Открыл этот ФЗ посмотрел определение согласно п/п№2, и я так понял далеко не на каждую частную компанию, в том числе и ТЭК имеющую ЗОКИИ, это определение распространяется, и соответственно указ №166. Или я не прав?

[CHANt]

Или я не прав?

Конечно правы. Я отвечал на вопрос keysansa, о достаточности технических мероприятий, в условиях моего предприятия. Это распределительные электрические сети 6-110 кВ с гос участием.

[keysansa]

Открыл этот ФЗ посмотрел определение согласно п/п№2, и я так понял далеко не на каждую частную компанию, в том числе и ТЭК имеющую ЗОКИИ, это определение распространяется, и соответственно указ №166. Или я не прав?
Вернуться к началу

Если вы нанимаете физических лиц на данную работу - к вам это тоже относится.

[RomTom]

Если вы нанимаете физических лиц на данную работу - к вам это тоже относится.

Доброе утро. Можно поподробнее?

[Ryzhij]

Мед.освидетельствования при приёме на работу персонала ОПО и КИИ включают психиатра и нарколога.
Вот только понятия "псих" и "идиот" не пересекаются)).

[Kedyk Oleg]

Приветствую форум!

Подскажите, есть известное Постановление Правительства РФ от 17 июля 2015 г. N 719 "О подтверждении производства промышленной продукции на территории Российской Федерации", а есть аналогичный документ в отношении ПО?