Дайджест КИИ 187-ФЗ 2020-28

---

Данный пост перенесён автоматически с предыдущего варианта сайта. Возможны артефакты. Если информация этого поста важна для вас, свяжитесь со мной для получения полного содержимого.

---

Судебная практика

• Примеры уголовных дел о неправомерном воздействии на КИИ
  • №22-5291/2019 — ч.4 ст.274.1 УК РФ, приговор ещё не вынесен;
  • №1-536/2020 — ч.4 ст.274.1 УК РФ, …наказание в виде лишения свободы [условно] сроком на 3 (три) года;
  • №1-368/2019 — ч.4 ст.274.1 УК РФ, …наказание […] в виде 3 лет лишения свободы [условно] с лишением права заниматься деятельностью, связанной с доступом к КИИ РФ сроком 2 года;
  • №1-376/2019 — ч.4 ст.274.1 УК РФ, …наказание в виде лишения свободы [условно] сроком на 2 (два) года с лишением права заниматься деятельностью, связанной с доступом к КИИ РФ сроком на 2 (два) года;
  • №1-337/2019 — ч.1 ст.274.1 УК РФ, уголовное дело прекращено;
  • №1-345/2019 — ч.1 ст.274.1 УК РФ, …в связи с деятельным раскаянием […] от уголовной ответственности освободить.

Публикации

• Гарант — Кредитные организации считают предлагаемый срок перехода на российское ПО недостаточны

  В качестве основной проблемы в процессе импортозамещения ПО называется отсутствие полноценных замен на российском ИТ-рынке для перехода в указанные сроки. Кроме того, эксперты усматривают угрозу возникновения случаев утечки данных, пониженной устойчивости к взломам, и, как следствие, потери доверия клиентов ко всей системе. Отмечается, что расходы только для финансовых организаций могут составить от 700 млрд руб.

• IT World — Инфобез в промышленности: нетипичные проблемы, типовые решения

  Особенность обеспечения информационной безопасности промышленных предприятий состоит в наличии специфических проблем Industrial Security, помимо классических “офисных”. В первую очередь это необходимость защиты систем автоматизированного управления производственными процессами. Зачастую такие системы попадают и в значимые объекты КИИ (критической информационной инфраструктуры) в соответствии с 187-ФЗ.

Пресс-релизы, рекламные статьи, интервью

• Как решения класса NTA помогают выполнить CIS TOP 20 Controls

  Достаточно вспомнить пакет нормативных требований в области критической информационной инфраструктуры (КИИ), идея которого именно в процессном, практическом подходе к обеспечению безопасности, а наказание предусмотрено за реальные негативные последствия.

• «Ростелеком» расширил линейку решений для кибербезопасности сервисом взаимодействия с ГосСОПКА

  Мы видим существенный спрос небольших региональных организаций на закрытие требований Федерального закона “О безопасности критической информационной инфраструктуры Российской Федерации”. Это и стало стимулом для запуска нового сервиса.

--- === @zlonov === ---

---