❓Вопросы от подписчиков Продолжаем получать от вас вопросы и разбирать их с экспертами компании. В этот раз тема касается критической информационной инфраструктуры и значимых объектов КИИ. Вопрос: Что делать субъекту КИИ в случае вывода из эксплуатации объекта ЗОКИИ? Нужно ли списывать все оборудование объекта? Отвечаем: Требования к обеспечению безопасности значимого объекта при выводе его из эксплуатации устанавливаются п. 14 приказа ФСТЭК № 239, в соответствии с которым при выводе из эксплуатации значимого объекта необходимо выполнить: а) архивирование информации, содержащейся в значимом объекте; б) уничтожение (стирание) данных и остаточной информации с машинных носителей информации и (или) уничтожение машинных носителей информации; в) уничтожение или архивирование данных об архитектуре и конфигурации значимого объекта; г) архивирование или уничтожение эксплуатационной документации на значимый объект и его подсистему безопасности и организационно-распорядительных документов по б
❓Вопросы от подписчиков
Продолжаем получать от вас вопросы и разбирать их с экспертами компании.
В этот раз тема касается критической информационной инфраструктуры и значимых объектов КИИ.
Вопрос: Что делать субъекту КИИ в случае вывода из эксплуатации объекта ЗОКИИ? Нужно ли списывать все оборудование объекта?
Отвечаем:
Требования к обеспечению безопасности значимого объекта при выводе его из эксплуатации устанавливаются п. 14 приказа ФСТЭК № 239, в соответствии с которым при выводе из эксплуатации значимого объекта необходимо выполнить:
а) архивирование информации, содержащейся в значимом объекте;
б) уничтожение (стирание) данных и остаточной информации с машинных носителей информации и (или) уничтожение машинных носителей информации;
в) уничтожение или архивирование данных об архитектуре и конфигурации значимого объекта;
г) архивирование или уничтожение эксплуатационной документации на значимый объект и его подсистему безопасности и организационно-распорядительных документов по безопасности значимого объекта.
Для программных и программно-аппаратных средств, в том числе средств защиты информации, должен быть осуществлен сброс настроек, удалена информация о субъектах доступа и объектах доступа, удалены учетные записи пользователей, а также идентификационная и аутентификационная информация субъектов доступа. По решению субъекта КИИ эксплуатационная документация на значимый объект и его подсистему безопасности может быть уничтожена или помещена на архивное хранение.
Таким образом, требования к списанию оборудования не установлены, и решение о его дальнейшем использовании зависит от технического состояния оборудования и решения субъекта КИИ.