Нормативные акты и документы ИБ, которые распространяются и используются на предприятии?

Question

[god_dan63]

Здравствуйте!
Есть какое-то предприятие (допустим завод, с автоматизированными системами). Какие есть нормативные акты и документы, требования которых распространяются на него? И почему

Answer 1

[hint000]

https://www.google.com/search?q=КИИ
А в иных случаях (когда предприятие не относится к КИИ и не содержит объектов КИИ) - примерно никакие.

Comments

[god_dan63]

А как определить относится ли предприятие к КИИ?
Допустим у меня завод по производству арматуры, труб, вся техника автоматизирована с помощью АСУ ТП как я понял он к КИИ не относится?

[hint000]

god_dan63, не относится. Если только из этих труб не делают ракеты или реакторы атомных электростанций. :)
Когда относится, то обычно сотрудники об этом знают.

[Валентин]

Ну ведь гонево же. К КИИ относятся объекты из приказа ФСТЭК №227, а это и банки, и операторы связи, и транспорт…
Я в своём ответе ниже расписал, чем занимаются безопасники на предприятии. Как пишете вы будет до первого штрафа от регулятора, претензии по отзыву лицензии или приостановки деятельности или новости в СМИ.

[hint000]

Валентин,

а это и банки, и операторы связи, и транспорт

Разве я писал, что это всё не относится к КИИ? Разве я приводил какой-то список? Не понимаю, к какой конкретно моей фразе относятся ваши возражения, процитируйте.

претензии по отзыву лицензии

ТС говорит:

Допустим у меня завод по производству арматуры, труб

Какая лицензия нужна для производства арматуры, труб? Насколько я понимаю, только сертификат на готовую продукцию. Полагаете, пример завода, приведённый ТС, относится к КИИ?

Answer 2

[Валентин]

Начните свой путь с ФЗ-152, ФЗ-149, ФЗ-187, ФЗ-63, ФЗ-126, сейчас ещё стал актуален ФЗ-530, если организация ещё что-то продаёт, то ФЗ-54. Эти законы вас выведут на постановления правительств (например, п.п.1119 о перс данных) или приказов (например ФСТЭК 21 или 19).