Вопросы от подписчиков
Продолжаем получать от вас вопросы и разбирать их с экспертами компании.
В этот раз тема касается критической информационной инфраструктуры и значимых объектов КИИ.
Вопрос: Что делать субъекту КИИ в случае вывода из эксплуатации объекта ЗОКИИ? Нужно ли списывать все оборудование объекта?
Отвечаем:
Требования к обеспечению безопасности значимого объекта при выводе его из эксплуатации устанавливаются п. 14 , в соответствии с которым при выводе из эксплуатации значимого объекта необходимо выполнить: а) архивирование информации, содержащейся в значимом объекте; Для программных и программно-аппаратных средств, в том числе средств защиты информации, должен быть осуществлен сброс настроек, удалена информация о субъектах доступа и объектах доступа, удалены учетные записи пользователей, а также идентификационная и аутентификационная информация субъектов доступа. По решению субъекта КИИ эксплуатационная документация на значимый объект и его подсистему безопасности может быть уничтожена или помещена на архивное хранение. |
Таким образом, требования к списанию оборудования не установлены, и решение о его дальнейшем использовании зависит от технического состояния оборудования и решения субъекта КИИ.
