ФСТЭК России

Итоги года для канала "ФСТЭК России" от @TGStat

Методический сбор 24 декабря 2024 г., г. Санкт-Петербург
RSS-лента новостей - ФСТЭК России (RSS)

С представителями субъектов критической информационной инфраструктуры, осуществляющих деятельность в пределах Северо-Западного федерального округа

Методический сбор 26 декабря 2024 г., г. Санкт-Петербург
RSS-лента новостей - ФСТЭК России (RSS)

С представителями субъектов критической информационной инфраструктуры

ФСТЭК проверит начальников по информбезопасности на профпригодность
https://www.vedomosti.ru/technology/articles/2024/12/19/1082275-fstek-proverit-nachalnikov-po-informbezopasnosti-na-profprigodnost

Федеральная служба по техническому и экспортному контролю (ФСТЭК) подготовила проект программы переподготовки профильных руководителей по информационной безопасности (ИБ). Переподготовка затронет федеральные и региональные органы исполнительной власти, а также компании с госучастием, обладающие объектами критической информационной инфраструктуры (КИИ), следует из заявления на сайте регулятора, опубликованного 4 декабря. Программа будет согласована с ФСБ и передана в вузы, говорится в сообщении. Сама она на сайте ведомства не опубликована.

Из сообщения следует, что программа определяет сроки обучения, содержание учебных дисциплин, а также планируемые результаты обучения – полученные компетенции, знания, умения и навыки ответственного лица.

Сбор 29 ноября 2024 г., г. Санкт-Петербург
RSS-лента новостей - ФСТЭК России (RSS)

С представителями органов по аттестации объектов информатизации, расположенных в пределах Северо-Западного федерального округа

Методический сбор 4 декабря 2024 г.
RSS-лента новостей - ФСТЭК России (RSS)

С представителями организаций-лицензиатов ФСТЭК России и органов по аттестации органов государственной власти, осуществляющих деятельность по технической защите конфиденциальной информации, разработке и производству средств защиты конфиденциальной информации, расположенных в пределах Дальневосточного федерального округа

III Межрегиональная конференция 27-28 ноября 2024 г., г. Нижний Новгород
RSS-лента новостей - ФСТЭК России (RSS)

В соответствии с решением Координационного Совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе проведена III Межрегиональная конференция "Информационная безопасность. Мы вместе". В рамках конференции на базе Управления ФСТЭК России по Приволжскому федеральному округу состоялись:

27 ноября 2024 г. секция N 1 "Организация и проведение работ по технической защите информации, содержащей сведения, составляющие государственную тайну, в органах исполнительной власти субъектов Российской Федерации и органах местного самоуправления", организованная для головных в субъектах Российской Федерации подразделений по защите информации органов государственной власти – в работе секции приняли участие 22 представителя из 14 субъектов Приволжского федерального округа;

28 ноября секция N 2 "Аттестация объектов информатизации на соответствие требованиям по технической защите информации, содержащей сведения, составляющие государственную тайну", организованная для государственных органов и организаций, имеющих право на проведение работ по подтверждению соответствия систем защиты информации объектов информатизации установленным требованиям – в работе секции приняли участие 36 специалистов из 33 органов и организаций Приволжского федерального округа.

⚖️ Полезные Telegram-каналы правовой тематики

🔸@vsrf_ru Новости Верховного суда РФ
🔸@ksrf_ru Новости Конституционного суда РФ
🔸@publicationpravogovru Правовые акты Правительства РФ
🔸@zakonoproekty Законопроекты РФ
🔸@zakupki44fz Закупки и тендеры по 44-ФЗ, 223-ФЗ
🔸@advgazeta_ru Адвокатская газета
🔸@rapsinewsru РАПСИ
🔸@garantrss ГАРАНТ.РУ
🔸@consultantrss КонсультантПлюс
🔸@pravorus Новости права
🔸@legal_digest Правовой дайджест
🔸@legal_report Legal.Report
🔸@fas_time Новости ФАС России
🔸@roskomnadzorro Новости Роскомнадзора
🔸@fnsru Новости ФНС России
🔸@minjustrf Новости Минюста РФ
🔸@fondgkh Фонд ЖКХ
🔸@pensionfondrf Пенсионный Фонд РФ
🔸@smz422 Самозанятость
🔸@ip_na_usn ИП на УСН / ПСН
🔸@rosmintrudru Новости Минтруда РФ
🔸@rostrudgovru Новости Роструда
🔸@trud_krut Полезное для Кадровика
🔸@kadroviku Кадровику

❗️Также можно подписаться на все эти каналы сразу, просто добавив к себе папку "Право".

➡️ Вот ссылка на папку: https://t.me/addlist/SBufE6hBCaQxNzky
Просто нажмите на неё и добавьте все нужные каналы нажатием одной кнопки!

Межведомственный координационный совет 6 декабря 2024 г., г. Воронеж
RSS-лента новостей - ФСТЭК России (RSS)

6 декабря 2024 г. состоялось заседание Межведомственного координационного совета по проблемам защиты информации при ФАУ "ГНИИИ ПТЗИ ФСТЭК России", г. Воронеж.

В заседании приняли участие представители центрального аппарата Федеральной службы по техническому и экспортному контролю, ее территориальных органов и подведомственных организаций, а также организаций Минобороны России и оборонно-промышленного комплекса.

Методический сбор 27 ноября 2024 г.
RSS-лента новостей - ФСТЭК России (RSS)

По вопросам технической защиты информации

Заседание координационной рабочей группы 29 ноября 2024 г., г. Севастополь
RSS-лента новостей - ФСТЭК России (RSS)

По обеспечению безопасности значимых объектов критической информационной инфраструктуры

Заседание координационной рабочей группы 28 ноября 2024 г., г. Ростов-на-Дону
RSS-лента новостей - ФСТЭК России (RSS)

По обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, расположенных в пределах Южного и Северо-Кавказского федеральных округов

Заседание Координационного совета 27 ноября 2024 г.
RSS-лента новостей - ФСТЭК России (RSS)

По подготовке (переподготовке и повышению квалификации) кадров в области защиты информации в Дальневосточном федеральном округе

Ассоциация разработчиков софта предложила ФСТЭК сделать критерии доверенности для мобильных операционных систем, созданных на базе Android и используемых на сетях связи и в информационных системах госструктур, энергетических, финансовых, транспортных и ряда других компаний. Это нужно, чтобы минимизировать потенциальные уязвимости и обеспечить безопасность.

Проведенный ассоциацией анализ показал, что отсутствие регулярных обновлений, сборка на зарубежных серверах и риски конфиденциальности ставят под угрозу защиту критической информационной инфраструктуры.

🐚 Читать РБК в Telegram

Заседание Координационной рабочей группы 20 ноября 2024 г., Санкт-Петербург
RSS-лента новостей - ФСТЭК России (RSS)

С должностными лицами органов исполнительной власти и учреждений, функционирующих в сфере здравоохранения

Методический сбор 20 ноября 2024 г., г. Севастополь
RSS-лента новостей - ФСТЭК России (RSS)

Со специалистами органов по аттестации Республики Крым и г. Севастополя

Заседание Координационного совета 19 ноября 2024 г., г. Санкт-Петербург
RSS-лента новостей - ФСТЭК России (RSS)

19 ноября 2024 г. проведено заседание Координационного совета по противодействию иностранным техническим разведкам и технической защите информации в организациях оборонно-промышленного комплекса Северо-Западного федерального округа (далее – Совет). В заседании Совета приняли участие 22 представителя из 22 организаций оборонно-промышленного комплекса.

С сообщением о повестке заседания и основных направлениях деятельности Совета выступил руководитель Управления Шакин Д.Н. С докладами по повестке заседания выступили заместитель руководителя Управления Фадеев И.И., помощник начальника Главного штаба – начальник службы защиты государственной тайны Главного штаба Военно-Морского Флота Ковшов О.Ю., заместитель генерального директора по безопасности ПАО "Судостроительный завод "Северная верфь" Махновский С.К., начальник отдела Управления Маркевич А.М.

Сбор 7 ноября 2024 г., г. Новосибирск
RSS-лента новостей - ФСТЭК России (RSS)

С руководителями органов по аттестации Сибирского федерального округа

Методический сбор 30 октября 2024 г.
RSS-лента новостей - ФСТЭК России (RSS)

С представителями органов по аттестации объектов информатизации, расположенных в пределах Дальневосточного федерального округа

Методический сбор 7 ноября 2024 г., г. Севастополь
RSS-лента новостей - ФСТЭК России (RSS)

С руководителями подразделений по технической защите информации органов исполнительной власти, органов местного самоуправления и организаций г. Севастополя

Методический сбор 6 ноября 2024 г., г. Симферополь
RSS-лента новостей - ФСТЭК России (RSS)

С руководителями подразделений по технической защите информации органов исполнительной власти, органов местного самоуправления и организаций Республики Крым

ФСТЭК рассказала о методике оценки состояния защиты КИИ

Начальник управления ФСТЭК России Сергей Бондаренко рассказал в среду на SOС Forum 2024 о методике оценки текущего состояния защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры (КИИ).

Докладчик привёл статистику по стране, согласно которой 49% объектов на данный момент получили низшую оценку защищённости, ещё 31% — среднюю. Только 11% организаций находятся на минимально допустимом уровне защищённости, что означает их готовность отвечать существующим киберугрозам. Остальные 89% проверенных объектов КИИ скорее всего не устоят перед атакой злоумышленников.

В методике определены четыре группы показателей, каждый из которых имеет свой определённый коэффициент. Перечни показателей указаны на слайдах презентации представителя ФСТЭК.

Методический сбор 30 октября 2024 г.
RSS-лента новостей - ФСТЭК России (RSS)

С представителями субъектов критической информационной инфраструктуры, расположенных в пределах Южного и Северо-Кавказского федеральных округов

Методический сбор 23 октября 2024 г., г. Тюмень
RSS-лента новостей - ФСТЭК России (RSS)

С руководителями подразделений по защите информации органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления, расположенных в Уральском федеральном округе

Заседание Координационного Совета 16 октября 2024 г., г. Нижний Новгород
RSS-лента новостей - ФСТЭК России (RSS)

По защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе

Заседание координационно-методической группы 22 октября 2024 г.
RSS-лента новостей - ФСТЭК России (RSS)

По подготовке специалистов в области информационной безопасности (КМГ) при Межведомственной комиссии по информационной безопасности при полномочном представителе Президента Российской Федерации в Северо-Кавказском федеральном округе

Заседание координационно-методической группы 17 октября 2024 г., г. Ростов-на-Дону
RSS-лента новостей - ФСТЭК России (RSS)

По подготовке специалистов в области информационной безопасности (КМГ) Совета по информационной безопасности и информатизации при полномочном представителе Президента Российской Федерации в Южном федеральном округе

Заседание координационного методического Совета 25 сентября 2024 г., г. Таганрог (2)
RSS-лента новостей - ФСТЭК России (RSS)

По проблемам противодействия иностранным техническим разведкам и технической защиты информации организаций оборонно-промышленного комплекса

Личный прием граждан 23 октября 2024 г., г. Санкт-Петербург
RSS-лента новостей - ФСТЭК России (RSS)

23 октября 2024 г. руководителем Управления ФСТЭК России по Северо-Западному федеральному округу Д.Н. Шакиным проведен личный прием граждан в приемной Президента Российской Федерации в Северо-Западном федеральном округе.

В ходе личного приема рассмотрено обращение по вопросам обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации.

Сбор 16 октября 2024 г., г. Екатеринбург
RSS-лента новостей - ФСТЭК России (RSS)

Со специалистами органов по аттестации объектов информатизации, расположенных в пределах Уральского федерального округа, по повышению квалификации и разъяснению нормативных правовых актов Российской Федерации и методических документов ФСТЭК России на базе Управления ФСТЭК России по Уральскому федеральному округу

💸 Экономика РФ в Telegram

🏢 Государство
@kremlininfo Президент России
@governmentru Правительство РФ
@MinEconomyrf Минэкономразвития РФ
@minpromtorgrf Минпромторг РФ
@mintransrussia Минтранс РФ
@minenergorf Минэнерго РФ
@rosmintrudru Минтруд РФ
@minselhozrf Минсельхоз РФ
@cbrrf Центральный банк РФ
@ruminfin Минфин РФ
@mincifry Минцифры РФ
@fnsru ФНС России
@fedsfmru Росфинмониторинг
@rukazna Федеральное казначейство
@fas_time ФАС России
@auditgovru Счетная палата РФ
@rosreestrinfo Росреестр
@rosstandart Росстандарт
@rosstatinfo РосСтат
@rostrudgovru Роструд
@customsrf ФТС России

🏬 Крупнейшие госкорпорации и госкомпании РФ
@GazpromNews Газпром
@rosneftinfo Роснефть
@tatneft_ru Татнефть
@rosatominfo Росатом
@rostecnews Ростех
@rossetinews Россети
@rushydronews РусГидро
@iraogeneration Интер РАО
@rzdtg РЖД
@scf_group Совкомфлот
@aeroflotrus Аэрофлот
@pochtanews Почта России
@rostelecomnews Ростелеком
@vebrf ВЭБ. РФ
@vtbnow Банк ВТБ
@gazprombanknews Газпромбанк
@rshbnews Россельхозбанк
@rgs_ru Росгосстрах
@goznakru АО Гознак
@alrosaru ПАО Алроса
@rosmorport ФГУП Росморпорт
@mosmetroru Московский метрополитен

✳️ Разное
@zakupki44fz Закупки и тендеры по 44-ФЗ/223-ФЗ
@roszakupki Новости госзакупок РФ
@budgetniki_2021 Госфинансы
@gosoboronzakaz Гособоронзаказ️
@smz422 Самозанятость
@ip_na_usn ИП на УСН / ПСН
@pensionfondrf Пенсионный Фонд РФ
@fondgkh Фонд ЖКХ
@rostourism Новости Ростуризма
@economicsru Экономика России
@finamnews Новости Финам.ру

ℹ️ @GovInfo Государство в Telegram

Семинар-совещание 9 октября 2024 г., г. Новосибирск
RSS-лента новостей - ФСТЭК России (RSS)

Управлением ФСТЭК России по Сибирскому федеральному округу 9 октября 2024 г. с сотрудниками Федерального бюджетного учреждения науки "Государственный научный центр вирусологии и биотехнологии "Вектор" Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека г. Новосибирск был проведен семинар-совещание по вопросам экспортного контроля.

На занятии были рассмотрены актуальные вопросы нормативного правового регулирования в сфере экспортного контроля.

Заседание рабочей группы 10 октября 2024 г., г. Севастополь
RSS-лента новостей - ФСТЭК России (RSS)

Межрегиональным управлением ФСТЭК России 10 октября 2024 г. проведено заседание рабочей группы по проблемам противодействия иностранным техническим разведкам и технической защиты информациив организациях оборонно-промышленного комплекса, расположенных на территориях Республики Крым и города Севастополя, на котором рассмотрены актуальные вопросы и приняты решения по повышению эффективности защиты информации. В заседании приняли участие 16 представителей от 10 организаций оборонно-промышленного комплекса.

Также проведен методический сбор с руководителями и специалистами подразделений по противодействию иностранным техническим разведкам и технической защите информации данных организаций, в ходе которого разъяснены требования нормативных правовых актов Российской Федерации и методических документов ФСТЭК России.

Заседание координационного методического Совета 25 сентября 2024 г., г. Таганрог
RSS-лента новостей - ФСТЭК России (RSS)

По проблемам противодействия иностранным техническим разведкам и технической защиты информации организаций оборонно-промышленного комплекса

Методический семинар 19 сентября 2024 г., г. Екатеринбург
RSS-лента новостей - ФСТЭК России (RSS)

С преподавательским составом и специалистами по защите информации образовательных организаций

Личный прием граждан 18 сентября 2024 г., г. Екатеринбург
RSS-лента новостей - ФСТЭК России (RSS)

Руководителем Управления ФСТЭК России по Уральскому федеральному округу Чувардиным О.П.

ФСТЭК назвал очень высокой стоимость российского программного обеспечения

Федеральная служба по техническому и экспортному контролю (ФСТЭК) считает очень высокой стоимость российского программного обеспечения, заявил заместитель директора ФСТЭК Виталий Лютиков на пленарной сессии BIS Sammit, передает корреспондент РБК.

Замдиректора отметил, что «российские производители, увидев спрос на свои товары, подняли цены в десятки раз». При этом, по его словам, качество отечественного софта хуже, чем у зарубежных аналогов, а цены — выше.

В свою очередь, директор Центра компетенций по импортозамещению в сфере ИКТ Илья Массух отметил, что стоимость российского софта в последние три года ежегодно увеличивается на 15–20%, иногда наблюдаются более высокие всплески.

Персональным данным подбирают безопасное регулирование
https://www.kommersant.ru/doc/7050304

Ассоциация больших данных (АБД; объединяет «Сбер», «Яндекс», VK и др.) обсуждает со ФСТЭК России снижение рисков «деобезличивания при обработке персональных данных», следует из отчета о деятельности профильного комитета по защите информации ФСТЭК за август. АБД, говорится в отчете, направила в комитет предложения по созданию предварительных нацстандартов «повышения конфиденциальности» данных.

В АБД “Ъ” уточнили, что предлагают закрепить технологии обработки и обмена данными, а также описание каждого класса технологий и подходы к оценке рисков. «Риски деобезличивания — это получение персональной информации из обезличенного набора данных»,— говорят в АБД. Например, существуют риски сопоставления (связывания) данных, риски определения лица за счет его уникальных характеристик и т. д. Модель оценки рисков повторной идентификации АБД рассчитывает все приведенные риски, уточняют в организации.

Во ФСТЭК России не прокомментировали инициативу АБД. Однако в АНО «Цифровая экономика» (объединение госорганов и бизнеса по вопросам цифрового регулирования; входят представители Минцифры, «Сбера», «Почты России» и т. д.) объясняют, что обсуждаемые вопросы важны с учетом того, что нормативные правовые акты по методам обезличивания данных должны быть приняты в рамках федерального закона о таких данных, подписанного 8 августа.

Федеральный закон от 8 августа №233 (вносит изменения в закон «О персональных данных») совершенствует порядок обезличивания персональных данных, их обработку и оборот. Согласно закону, в частности, операторы данных будут обязаны по требованию Минцифры обезличивать обрабатываемые данные и предоставлять их в государственную информсистему, а Минцифры — обеспечивать конфиденциальность этих данных (требование вступает в силу с 1 августа 2025 года). Требования, методы и порядок обезличивания и передачи данных должны быть определены в отдельных подзаконных актах. Еще при прохождении второго чтения проекта поднимались вопросы конфиденциальности таких данных и отмечалось, что он задумывался для передачи данных госорганами разработчикам ИИ-решений, а не бизнеса государству.

В Минцифры “Ъ” сообщили, что обезличивание данных в рамках закона полностью исключает возможность установления личности человека. «Благодаря обезличенным данным государство сможет принимать более эффективные решения»,— добавили там.

Стандарты повышения конфиденциальности данных и их обработки, вынесенные на уровень технических документов, будут легче корректироваться в зависимости от развития разработок в этой области, считает директор по стратегическим проектам Института исследований интернета Ирина Левова. «В свою очередь, при подготовке подзаконных документов ФЗ №233 можно сделать ссылку на актуальный технический стандарт. Поэтому закрепление методов обезличивания данных и сохранения их безопасности в виде технических стандартов — наиболее оптимальный путь реализации требований закона»,— считает она.

Эксперты по кибербезопасности соглашаются, что сейчас есть значительные риски при обороте обезличенных данных граждан. «Раскрыв личность того или иного человека, злоумышленники смогут этим воспользоваться в своих схемах»,— напоминает коммерческий директор компании «Код безопасности» Федор Дбар. Например, отмечает он, при проведении фишинговых атак, которые будут персонализированы и позволят мошенникам найти «ключ» к тому или иному пользователю.

⚖️ Судебные органы РФ в Telegram

@ksrf_ru Конституционный Суд РФ
@vsrf_ru Верховный суд РФ

📍Cуды общей юрисдикции

🔻Кассационные и апелляционные суды
@kas_sud_1 Первый кассационный суд
@kassud_msk Второй кассационный суд
@cassationcourt5 Пятый кассационный суд
@sudrf6kas Шестой кассационный суд
@as_ou_2 Второй апелляционный суд

🔻Верховные суды республик
@verhsuding Республика Игушетия
@vs_bkr_sudrf Республика Башкортостан
@verhsudkalm Республика Калмыкия
@verhsud_dnr ДНР
@vslnrorg ЛНР

🔻Краевые, областные суды, суды городов федерального значения, суды автономных округов
@moscowcourts Москва
@SPbGS Санкт-Петербург
@VSRApress Республика Адыгея
@opsrb Республика Башкортостан
@sudpress10 Республика Карелия
@vskbr КБР
@sudpress09 КЧР
@OPSYakutia Республика Саха (Якутия)
@sudUdm Республика Удмуртия
@vsrh2021 Республика Хакасия
@tgsudalt Алтайский край
@tgpresssudkam Камчатский край
@opskuban Краснодарский край
@SUDsNAO Ненецкий АО
@press_pk Приморский край
@broblsud Брянской обл
@sudpress33 Владимирская обл
@vlgsud Волгоградская обл
@sudpress35 Вологодская обл
@sud_37 Ивановская обл
@SUDyKlg Калужская обл
@opskgn Курганская обл
@sudrfkursk Курская область
@sudpress53 Новгородская обл
@sudpress60 Псковская обл
@presstambovsud Тамбовская обл
@sudpress70 Томская обл
@sudpress71 Тульская обл
@Tmnoblsud72 Тюменская обл

🔻Военные суды
@vtoroiVostochOVS 2-й Восточный окружной
@uovs_info Южный окружной
@Abakanskiygvs Абаканский гарнизонный
@kgvs24 Красноярский гарнизонный
@krm_gvs Крымский гарнизонный
@OrenGVS Оренбургский гарнизонный

📍Арбитражные суды

🔻Арбитражные апелляционные суды
Четвертый @Arbitr4
Одиннадцатый @sam11aas
Двенадцатый @public_12aas
Двадцатый @tula_20aas

🔻Арбитражные суды округов
@as_vso Восточно-Сибирского округа
@f09arbitrural Уральского округа
@ArbitrRB Республика Башкортостан
@asrb03 Республика Бурятия
@arbitraskbr КБР
@as_tatarstan Республика Татарстан
@khakasia_arbitr Республика Хакасия
@ArbitrationCourtOfZabaykalskyKra Забайкальский край
@arbitraj_kamchatka Камчатский край
@krsk_arbitr Красноярский край
@a50arbitrperm Пермский край
@primkray_arbitr Приморский край
@a73_arbitr Хабаровского край
@amuras_arbitr Амурская обл
@arbitr30press Астраханская обл
@volarbitr Вологодская обл
@irkutsk_arbitr Иркутская обл
@arbsud48 Липецкая обл
@as_penz_obl Пензенская обл
@pskovarbitr Псковская обл
@ekaterinburgarbitr Свердловская обл
@tomsk_arbitr Томская обл
@chukotka_arbitr Чукотский АО

📍Разное

@ipc_mag Журнал Суда по интеллектуальным правам
@publicationpravogovru Правовые акты Правительства РФ
@rapsinewsru РАПСИ
@advgazeta_ru Адвокатская газета
@garantrss ГАРАНТ.РУ RSS
@consultantrss Консультант+ RSS
@pravorus Новости права
@legal_report Legal.Report
@legal_digest Правовой дайджест

ℹ️ @GovInfo Государство в Telegram

Госорганам в РФ рекомендовали закрыть доступ к своим сайтам для иностранных поисковых ботов, например GPTBot от американской OpenAI, выяснил «Ъ». Письма об этом разослала Федеральная служба по техническому и экспортному контролю (ФСТЭК).

В начале мая похожие рекомендации хостинг-провайдерам рассылал Центр управления связью общего пользования Роскомнадзора. Эксперты объясняют, что поисковые боты могут сканировать сайты для обучения нейросетей, а хакеры — использовать ИИ для проведения кибератак. Пока, как убедился «Ъ», рекомендации выполнили не все ведомства.

#Ъузнал

Заседание Координационной рабочей группы 28 августа 2024 г., Санкт-Петербург
RSS-лента новостей - ФСТЭК России (RSS)

С представителями органов исполнительной власти субъектов Российской Федерации

Вступил в силу запрет на использование в РФ новых импортных ПАК на объектах КИИ

2 сентября. ИНТЕРФАКС - Вступил в силу запрет на использование на значимых объектах критической информационной инфраструктуры (КИИ) программно-аппаратных комплексов (ПАК) иностранного производства, приобретенных после 1 сентября текущего года.

С 1 сентября начало действовать положение правительственного постановления, устанавливающего порядок перевода объектов КИИ на доверенные ПАКи. Оно устанавливает запрет на использование на объектах КИИ программно-аппаратных комплексов, приобретенных субъектами КИИ после 1 сентября 2024 года и не являющихся при этом доверенными ПАК. То есть с этого времени заказчики смогут приобретать для использования на значимых объектах КИИ только доверенные программно-аппаратные комплексы.

Под доверенными ПАКами подразумевается радиоэлектронная продукция, информация о которой внесена в Реестр российской радиоэлектронной продукции, а ПО, используемое в составе ПАК, включено в реестры российского или евразийского софта. Кроме того, если ПАК предназначен для использования в области информационной безопасности, то он обязан иметь сертификат ФСТЭК или ФСБ.

Разработкой, производством, техподдержкой и сервисным обслуживанием доверенных ПАК должно заниматься АО "НПО КИС" - "Критические информационные системы" (дочерняя структура госкорпорации "Росатом").

Названным правпостановлением утверждены также предельный срок перевода объектов КИИ на доверенные ПАКи (1 января 2030 года), правила перевода объектов КИИ на использование доверенных ПАК, критерии отнесения программно-аппаратных комплексов к числу доверенных, план мероприятий по переводу объектов КИИ на доверенные ПАКи. При этом правила регламентируют порядок подготовки отраслевых и субъектовых планов такого перевода, порядок мониторинга выполнения работ по переводу и т.п. Также в правилах оговаривается, что под "преимущественным применением" подразумевается "применение субъектами КИИ на принадлежащих им значимых объектах КИИ доверенных ПАК, доля которых по состоянию на 31 декабря 2029 года составляет 100% от общего количества ПАК, применяемых субъектами КИИ на принадлежащих им значимых объектах КИИ".

В настоящее время формированием реестра значимых объектов КИИ занимается Федеральная служба по техническому и экспортному контролю (ФСТЭК) РФ.

Согласно положениям 187-ФЗ ("О безопасности критической информационной инфраструктуры"), к субъектам КИИ относятся госорганы, российские юрлица и индивидуальные предприниматели, которым принадлежат ИС, ИТС и АСУ в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, в финсекторе, топливно-энергетическом комплексе, атомной энергетике, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности. Установлено три категории значимости объектов КИИ. Для значимых объектов должны быть созданы системы обеспечения информационной безопасности (СОИБ), удовлетворяющие определенным требованиям.

Заседание координационной рабочей группы 22 августа 2024 г., г. Ростов-на-Дону
RSS-лента новостей - ФСТЭК России (RSS)

По обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, расположенных в пределах Южного и Северо-Кавказского федеральных округов

Заседание координационной рабочей группы 21 августа 2024 г., г. Севастополь
RSS-лента новостей - ФСТЭК России (RSS)

По обеспечению безопасности значимых объектов критической информационной инфраструктуры

Главные по транспорту страны – в одной подборке

Чтобы не искать новости транспортной отрасли собрали для вас всю информацию о госорганах и ключевых организациях в одном месте.

👉 Минтранс РФ – самый главный по транспорту в стране

👉 Ространснадзор – повышает безопасность в сфере транспорта

👉 Росавтодор – строит и ремонтирует бесплатные федеральные трассы по всей стране

👉 Росавиация – главные по гражданской авиации, контролируют воздушное пространство

👉 Росжелдор – развивает сеть железных дорог, устанавливает срок службы подвижного состава, занимается аккредитацией и сертификацией ж/д объектов

👉 Росморречфлот – оказывает госуслуги и управляет госимуществом в сфере морского и речного транспорта

👉 Аэрофлот – лидер гражданской авиации России

👉 РЖД – главные по железнодорожным перевозкам

👉 Почта России – крупнейший почтовый оператор в мире по территориальному охвату

👉 Московский метрополитен – исторически первый и крупнейший метрополитен в СССР, России и странах СНГ

👉 АО «АвтоВАЗ» – российская автомобилестроительная компания. Крупнейший производитель легковых автомобилей в Восточной Европе.

Заседание Координационной рабочей группы 15 августа 2024 г., Санкт-Петербург
RSS-лента новостей - ФСТЭК России (RSS)

С представителями организаций, функционирующих в сферах топливно-энергетического комплекса и энергетики

Федеральная служба по техническому и экспортному контролю (ФСТЭК) разработала новые правила к защите информации в госорганах и компаниях критической инфраструктуры (КИИ: банки, телеком и т. д.).

Согласно документу, компании КИИ должны будут три года хранить информацию о сетевых хакерских атаках и расширять каналы передачи данных для пропуска двукратного объема трафика.

#Ъузнал

Заседание Координационного совета 15 июля 2024 г., г. Екатеринбург
RSS-лента новостей - ФСТЭК России (RSS)

По информационной безопасности

Семинар-совещание 4 июля 2024 г., Республика Бурятия
RSS-лента новостей - ФСТЭК России (RSS)

По вопросам экспортного контроля

Методический сбор 4 июля 2024 г., Камчатский край
RSS-лента новостей - ФСТЭК России (RSS)

С руководителями и специалистами по защите информации

Субъектам КИИ не придется составлять перечни объектов для категорирования: проект ФСТЭК

Хотят освободить субъектов критической информационной инфраструктуры (КИИ) от обязанности формировать, утверждать и изменять перечни объектов для категорирования (п. "а" и "в" проекта).

Отметим, с 21 марта 2023 года уполномоченные органы (организации) по согласованию с ФСТЭК формируют перечни типовых отраслевых объектов КИИ. Такие списки используют как исходные данные для категорирования. В связи с этим нет необходимости в том, чтобы перечень составлял каждый субъект КИИ.

Есть и другие изменения. Общественное обсуждение проекта завершат 24 июля.

Документ: Проект постановления Правительства РФ

https://www.consultant.ru/legalnews/25788