ИБ в "Законе"

📣 БЕСПЛАТНЫЕ мероприятия по информационной безопасности на следующей неделе:

⚡ 11-13 февраля 2025 года в Москве состоится 30-й Юбилейный Форум «Технологии и безопасность 2025» (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года в Москве состоится конференция «Технологии искусственного интеллекта 2025». Внимание: участие в конференции бесплатное для представителей заказчиков (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года заседание Комитета по налогам и финансам. Тема: «Кибербезопасность и персональные данные» (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года в 11.00 (мск) пройдет вебинар «Еще не подключили 2FA? Тогда мы идем к вам!» (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года состоится вебинар "Стоит ли CISO доверять облакам защиту веб-приложений?" (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года в 11:00 (мск) состоится вебинар, на котором эксперты «Лаборатория Касперского» и TS Solution познакомят вас с ключевыми обновлениями функционала продукта Kaspersky SD-WAN в версии 2.3 (зарегистрироваться и ознакомится).

⚡ 12 февраля 2025 года в Москве пройдет конференция «ИТ-приоритеты 2025» (зарегистрироваться и ознакомится).

⚡ 12-13 февраля 2025 года в Ханты-Мансийске пройдет VIII межрегиональная конференция «Безопасность инфосистем» (зарегистрироваться и ознакомится).

⚡ 12 февраля 2025 года в 11.00 (мск) состоится онлайн-конференция "Технологии и продукты оснащения SOC" (зарегистрироваться и ознакомится).

⚡ 12 февраля 2025 года в Екатеринбурге пройдет "Квартирник по безопасной разработке" (зарегистрироваться и ознакомится).

⚡ 13 февраля 2025 года в Красноярске состоится Конференция "Код ИБ" (зарегистрироваться и ознакомится).

⚡ 13 февраля 2025 года в 10:00 (мск) состоится вебинар, посвященный UserGate Data Center Firewall — новому специализированному NGFW для решения задач уровня ЦОД (зарегистрироваться и ознакомится).

⚡13 февраля 2025 года в 10:00 (мск) состоится вебинар "Угрозы ИИ в корпоративном секторе: как обеспечить информационную безопасность" (зарегистрироваться и ознакомится).

⚡ 13 февраля 2025 года в 11:00 (мск) состоится онлайн-презентация исследования Threat Zone 2025 (зарегистрироваться и ознакомится).

📣 06.02.2025 г. опубликован приказ Федеральной службы безопасности РФ от 04.02.2025 № 43

⚖ "Об утверждении требований к защите информации о деятельности органов федеральной службы безопасности, составляющей профессиональную тайну"

⚡ Информация, составляющая профессиональную тайну, содержащая на документах и машинных носителях, будет иметь пометку "Для служебного пользования"

* ИБ в "Законе" *

📣 05.02.2025 г. опубликовано Информационное сообщение ФСТЭК России от 4 февраля 2025 г. N 240/22/548

⚖ О подготовке и проведении XXX Международного форума "Технологии и безопасность"

На Конференции запланированы к обсуждению следующие темы:

⚡ вопросы технической защиты информации и создания средств защиты информации;

⚡ вопросы реализации процессов разработки безопасного программного обеспечения;

⚡ подходы по выявлению уязвимостей программного обеспечения и развитие банка данных угроз безопасности информации ФСТЭК России;

⚡ совершенствование требований по безопасности к информации, предъявляемых к средствам защиты информации;

⚡ применение аппаратных платформ российского производства при создании средств защиты информации.

Для участия в Конференции "Актуальные вопросы защиты информации" в качестве посетителя необходимо оформить бесплатную регистрацию на сайте.

* ИБ в "Законе" *

📣 04.02.2025 г. на сайте ФСТЭК России опубликованы результаты деятельности Технического комитета по стандартизации "Защита информации" (ТК 362):

⚡ Отчет о результатах деятельности за 2024 год.

⚡ Результаты анализа работы в IV квартале 2024 года.

⚡ Справка-доклад по состоянию на 30.01.2025 г.

⚡ План работы на 2025 год.

⚡ Организации. Члены технического комитета по стандартизации "Защита информации" (ТК 362).

* ИБ в "Законе" *

📣 03.02.2025 г. на сайте ФСТЭК России опубликовано Информационное сообщение

⚖ "Об обновлении документов ФСТЭК России по сертификации средств защиты информации и аттестации объектов информатизации"

* ИБ в "Законе" *

Приняты следующие стандарты:

ГОСТ Р 60.6.2.2-2025 Роботы и робототехнические устройства. Транспортные логистические роботы. Требования безопасности и методы оценки соответствия.

ГОСТ Р 71869-2025 Системы киберфизические. Умный дом. Требования к автоматизированным системам управления освещением

* ИБ в "Законе" *

Опубликована обновленная ВЫПИСКА из перечня средств защиты информации, сертифицированных ФСБ России

*|| ИБ в "Законе" ||*

📣 28.01.2025 г. опубликован приказ Министерства просвещения РФ от 24.12.2024 № 1025

⚖ "Об утверждении федерального государственного образовательного стандарта среднего профессионального образования по специальности 09.02.13 Интеграция решений с применением технологий искусственного интеллекта"

ИБ в "Законе"

📣 29.01.2025 г. ФСТЭК России опубликовал:

⚖ "Результаты мониторинга и оценки уровня развития Программы профилактики нарушений лицензионных требований, соблюдение которых оценивается при проведении ФСТЭК России лицензионного контроля за деятельностью по технической защите конфиденциальной информации и деятельностью по разработке и производству средств защиты конфиденциальной информации, эффективности и результативности проведенных профилактических мероприятий за 2024 год"

В 2024 году проведено 27 проверок из 36 запланированных.

⚡ Результаты мониторинга Программы профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, эффективности и результативности проведенных профилактических мероприятий за 2024 год позволяют сделать вывод о ее реализации в полном объеме.

ИБ в "Законе"

На ВДНХ открылся новый БЕСПЛАТНЫЙ коворкинг-центр для НКО

Новый коворкинг-центр находится в павильоне №44 «Кролиководство» – объекте культурного наследия федерального значения.

В центре доступны презентационный зал, зона коворкинга и переговоров, а также предоставляются мультимедийное оборудование, помощь в проведении событий и другие услуги. 

Теперь в Москве 12 пространств с бесплатными сервисами для НКО.

*|| ИТ на "Халяву" ||*

📣 28.01.2025 г. Банк России опубликовал Методические рекомендации Банка России от 22.01.2025 № 2-МР

⚖ "Методические рекомендации Банка России по проведению тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры организаций финансового рынка"

ИБ в "Законе"

📣 27.01.2025 г. опубликовано Информационное сообщение ФСТЭК России от 10 января 2025 г. N 240/24/39

⚖ "О повышении безопасности средств защиты информации, в состав которых разработчики включают интерпретаторы (компоненты среды функционирования интерпретируемых языков или языков, компилируемых в промежуточное представление), веб-сервера и сервера приложений или задействуют для реализации функциональных возможностей средств данные программные компоненты из состава среды функционирования"

📣 27.01.2025 г. опубликовано Информационное сообщение ФСТЭК России от 13 января 2025 г. N 240/24/38

⚖ "О повышении безопасности средств защиты информации, в состав которых разработчики включают средства контейнеризации или образы контейнеров"

📣 24.01.2025 г. опубликовано постановление Правительства РФ от 18.01.2025 № 15 "О внесении изменений в постановление Правительства РФ от 15 июня 2022 г. № 1067"

⚖ Правительство РФ постановляет:
Утвердить согласованные с Федеральной службой безопасности РФ прилагаемые изменения, которые вносятся в постановление Правительства РФ от 15 июня 2022 г. № 1067 "О случаях и сроках использования биометрических персональных данных, размещенных физическими лицами в единой биометрической системе с использованием мобильного приложения единой биометрической системы"

БЕСПЛАТНО посещаем

🔥 30й Юбилейный Форум
"Технологии и безопасность 2025"

Программа конференций для руководителей и специалистов в области безопасности, цифровой трансформации и ИТ, информационной и кибербезопасности, интеграторов, разработчиков.

📆 11-13 февраля 2025 года | Москва | Крокус Экспо, павильон 2, зал 10

Посещение бесплатное. Необходимо оформить регистрацию.

📣 Обновлены Реестры ФСТЭК России:

⚡ Реестр лицензий на деятельность по технической защите конфиденциальной информации.

⚡ Реестр лицензий на деятельность по разработке и производству средств защиты конфиденциальной информации.

⚡ Государственный реестр сертифицированных средств защиты информации.

⚡ Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации.

⚡ Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации.

⚡ Реестр аккредитованных ФСТЭК России органов по сертификации.

⚡ Реестр аккредитованных ФСТЭК России испытательных лабораторий.

⚡ Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну.

⚡ Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну.

Ознакомится с Реестрами ФСТЭК России можно тут.

📣 22.01.2025 г. ФСТЭК России опубликовал

⚖ "Перечень организаций, осуществляющих образовательную деятельность, имеющих дополнительные профессиональные программы в области информационной безопасности, согласованные с Федеральной службой по техническому и экспортному контролю"

📣 22.01.2025 г. опубликовано Информационное сообщение ФСТЭК России от 28 декабря 2024 г. N 240/11/6707

⚖ "О разработанной ФСТЭК России новой редакции примерной программы повышения квалификации "Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных""

📣 22.01.2025 г. опубликовано Информационное сообщение ФСТЭК России от 27 декабря 2024 г. N 240/11/6706

⚖ "О разработанных ФСТЭК России новых редакциях примерных программ профессиональной переподготовки и повышения квалификации специалистов в области противодействия иностранным техническим разведкам, технической защиты информации и обеспечения безопасности значимых объектов критической информационной инфраструктуры"

📣 22.01.2025 г. опубликовано Информационное сообщение ФСТЭК России от 27 декабря 2024 г. N 240/11/6705

⚖ "О разработанной ФСТЭК России новой редакции примерной программы профессиональной переподготовки "Информационная безопасность. Техническая защита конфиденциальной информации""

📣 22.01.2025 г. опубликовано Информационное сообщение ФСТЭК России от 27 декабря 2024 г. N 240/11/6704

⚖ "О разработанных ФСТЭК России примерных дополнительных профессиональных программах в области обеспечения безопасности критической информационной инфраструктуры"

📣 22.01.2025 г. опубликовано Информационное сообщение ФСТЭК России от 27 декабря 2024 г. N 240/11/6703

⚖ "О рассмотрении проектов дополнительных профессиональных программ в области информационной безопасности, направленных образовательными организациями в ФСТЭК России на согласование"

📣 22.01.2025 г. опубликовано Информационное сообщение ФСТЭК России от 27 декабря 2024 г. N 240/11/6702

⚖ "О разработанных ФСТЭК России Методических рекомендациях по разработке программ профессиональной переподготовки и повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации"

ИБ в "Законе"

Как отследить требования регуляторов по информационной безопасности?

Каждый день на канале:
- информация об опубликованных правовых актах;
- информация о подготовке проектов НПА и стадиях законодательного процесса;
- информация о стандартах;
- официальные информационные сообщения регуляторов информационной безопасности;
- информирование об исторических событиях в сфере ИБ и ИТ.

Присоединится: https://t.me/MetaSecurityInformation

📣 21.01.2025 г. опубликован приказ Федерального агентства по техническому регулированию и метрологии от 18.09.2024 № 2242

⚖ "Об обработке персональных данных в Федеральном агентстве по техническому регулированию и метрологии и его территориальных органах"

📣 20.01.2025 г. на сайте ФСТЭК России обновлён Банк данных

⚡ Обновлены сведения об уязвимостях программного обеспечения:

✍ Добавлена информация о 104 уязвимостях программного обеспечения

📣 18.01.2025 г. опубликовано постановление Правительства РФ от 18.01.2025 № 12 "О внесении изменения в постановление Правительства РФ от 15 сентября 2008 г. № 687"

⚖ Правительство постановляет срок действия постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» ограничить действием до 01.09.2030 г.

📣 Бесплатно посещаем сектор БАС и противодействия БПЛА в гражданской авиации на выставке НАИС

🪪 Все посетители и участники выставки смогут ознакомиться с последними достижениями в области разработки БПАС, отражающими потребности гражданских аэропортов, а также с передовыми системами защиты от угроз, связанных с применением беспилотников.

⚡️ Среди участников сектора: ЮМИРС, UAVPROF, Урал, А11, Авангард, Нера, Транспорт будущего, Системы Механической Защиты, ЗГМ, ДИДЖИТАЛ СКРИПКА, Московские микроволны, Микран, Концерн ВКО «Алмаз-Антей», Неоскан, НТЦ «Актор». Представленные компаниями решения включают: БПЛА А-11 Стриж, FPV дроны, программное обеспечение имитации полетов, системы радиолокации и перехвата, инженерно-сигнализационные заграждения, нейтрализация угроз с использованием технологий РЭБ и лазерных комплексов.

Посещение выставки является бесплатным по предварительной регистрации.

📆 5-6 февраля в Крокус Экспо!

Подробнее о мероприятии тут.

✍ Президент утвердил перечень поручений по итогам совещания с членами Правительства, состоявшегося 11 декабря 2024 года.

⚖Правительству Российской Федерации представить предложения:

⚡а) по обеспечению участия организаций, осуществляющих деятельность в области информационных технологий и получающих государственную поддержку, в подготовке в российских образовательных организациях высшего образования кадров по специальностям в указанной области, определив формы такого участия;
⚡б) по реализации комплекса мер по подготовке педагогических работников в области информационных технологий, в том числе в области развития и применения технологий искусственного интеллекта, для российских общеобразовательных и профессиональных образовательных организаций.

📣 Опубликован проект постановления Правительства РФ (разработчик Минцифры России) "О внесении изменений в постановление Правительства РФ от 29 июня 2021 г. № 1046"

⚖ Изменения вносятся в Положение ‎о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденное постановлением Правительства РФ от 29 июня 2021 г. № 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных»

📣 Приняты следующие стандарты:

⚖ ГОСТ Р 71865-2024 Системы киберфизические. Умный дом. Архитектура.

⚖ ГОСТ Р 71866-2024 Системы киберфизические. Умный дом. Общие технические требования к автоматизированным системам управления зданием.

⚖ ГОСТ Р 71873-2024 Системы киберфизические. Умный дом. Требования к устройствам. Ethernet реле.

⚖ ПНСТ 996-2024 Информационные технологии. Интернет вещей. Сети связи интернета вещей. Протокол низкоскоростного обмена данными по спутниковым каналам связи. Часть 2. Протокол низкоскоростного обмена данными для систем интернета вещей реального времени на основе протокола LoRaWAN

📣 Приняты следующие стандарты:

⚖ ГОСТ Р 71867-2024 Системы киберфизические. Умный дом. Стадии создания автоматизированной системы управления зданием.

⚖ ГОСТ Р 71868-2024 Системы киберфизические. Умный дом. Классы многоквартирных домов. Часть 1. Требования к классам.

⚖ ГОСТ Р 71870-2024 Системы киберфизические. Умный дом. Требования к устройствам. Общие положения.

⚖ ГОСТ Р 71871-2024 Системы киберфизические. Умный дом. Базовый набор устройств и оборудования.

⚖ ГОСТ Р 71872-2024 Системы киберфизические. Умный дом. Требования к устройствам. Многоабонентский домофон.

📆 Дата введения указанных стандартов 01.02.2025 г.

📣 14.01.2025 г. опубликован проект ведомственного акта ФСБ России

⚖ "Об утверждении требований к защите информации о деятельности органов федеральной службы безопасности, составляющей профессиональную тайну"

📣13.01.2025 г. также обновлено Информационное сообщение о Порядке обеспечения документами ФСТЭК России

📣 13.01.2025 г. опубликовано уточненное Информационное сообщение ФСТЭК России от 26 декабря 2024 г. N 240/13/6597

⚖ "О разработанных ФСТЭК России в новой редакции перечней нормативных правовых актов, методических документов и национальных стандартов, необходимых для выполнения работ и (или) услуг по лицензированию деятельности по технической защите конфиденциальной информации и деятельностим по разработке и производству средств защиты конфиденциальной информации"

📆 Срок приведения организаций-лицензиатов ФСТЭК России в соответствие с новыми перечнями – до 1 сентября 2025 г.

📣 Правительство утвердило Концепцию государственной системы противодействия преступлениям, совершаемым с помощью информационно-коммуникационных технологий

⚖ Распоряжение от 30 декабря 2024 года №4154-р

⚡ Защита государства, общества и граждан от мошенников, использующих цифровые технологии, разработка правовых и технических мер противодействия таким правонарушениям, создание специальных подразделений для расследования такого рода преступлений – эти и другие цели изложены в Концепции государственной системы противодействия противоправным деяниям, совершаемым с помощью информационно-коммуникационных технологий.

📣 Принят стандарт

⚖ ГОСТ Р 71223-2024 Вычислительная техника. Термины и определения.

📆 Дата введения 01.06.2025 г..

📣 Опубликован Перечень поручений по итогам конференции «Путешествие в мир искусственного интеллекта»

✍ Владимир Путин утвердил перечень поручений по итогам конференции «Путешествие в мир искусственного интеллекта», состоявшейся 11 декабря 2024 года.

⚡ Содержит 6 поручений.

📣 Опубликовано постановление Правительства РФ от 26.12.2024 № 1915 "О внесении изменений в постановление Правительства РФ от 14 ноября 2023 г. № 1912"

⚖ Изменения вносятся в пункт 3 постановления Правительства РФ от 14 ноября 2023 г. № 1912 "О порядке перехода субъектов критической информационной инфроструктуры РФ на приемущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах КИИ РФ"

📣 Опубликовано Информационное сообщение ФСТЭК России

⚖ Об утверждении плана инспекционного контроля аккредитованных ФСТЭК России органов по сертификации и испытательных лабораторий на 2025 год

⚡ "Ежегодный план инспекционного контроля на 2025 год.
Аккредитованных ФСТЭК России органов по сертификации и испытательных лабораторий"

📣 Опубликовано Информационное сообщение ФСТЭК России от 26 декабря 2024 г. N 240/13/6597

⚖ "О разработанных ФСТЭК России в новой редакции перечней нормативных правовых актов, методических документов и национальных стандартов, необходимых для выполнения работ и (или) услуг по лицензированию деятельности по технической защите конфиденциальной информации и деятельностим по разработке и производству средств защиты конфиденциальной информации"

📋 Обновленный "Перечень нормативных правовых актов, методических документов и национальных стандартов от 10 декабря 2024 г. Необходимых для выполнения работ и (или) оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171"

📋 Обновленный "Перечень нормативных правовых актов, методических документов и национальных стандартов от 10 декабря 2024 г. Необходимых для выполнения работ и (или) оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79"

📣 Опубликовано традиционное Информационное сообщение:

📋 "На сайте реестров ФСТЭК России размещены обновленные по состоянию на 20 декабря 2024 года перечень органов по аттестации, реестр аккредитованных ФСТЭК России органов по сертификации и испытательных лабораторий и государственный реестр сертифицированных средств защиты информации."

📣 Опубликован проект ведомственного акта (разработчик Росжелдор)

⚖ "Аккредитация юридических лиц для проведения проверки в целях принятия органами аттестации решения об аттестации сил обеспечения транспортной безопасности, а также для обработки персональных данных отдельных категорий лиц, принимаемых на работу, непосредственно связанную с обеспечением транспортной безопасности, или осуществляющих такую работу, в установленной сфере деятельности"

📣 ФСТЭК России опубликовал

⚡ "Выписку из плана разработки ФСТЭК России нормативных правовых актов на 2025 год"

📣 24.12.2024 г. опубликовано постановление Правительства РФ от 23.12.2024 № 1869

⚖ "Об установлении запрета на осуществление майнинга цифровой валюты (в том числе участие в майнинг-пуле) в отдельных субъектах Российской Федерации и на отдельных территориях субъектов Российской Федерации"

⚡ В приложении к данному постановлению приведен "Перечень субъектов РФ и отдельных территорий РФ, на которых устанавливается запрет на осуществление майнинга цифровой валюты"

📣 24.12.2024 г. Банк России в разделе Информационная безопасность опубликовал информационное сообщение:

⚖ "Период охлаждения будет распространяться на переводы в цифровых рублях"

⚡ Банки будут обязаны приостанавливать на два дня распоряжения клиентов об операциях с цифровыми рублями, если они подпадают под признаки мошенничества. Порядок защиты граждан и организаций от переводов на счета злоумышленников утвержден указанием Банка России в соответствии с законом о национальной платежной системе.

📣 23.12.2024 г. опубликован приказ ФСТЭК России от 10 декабря 2024 г. N 227

⚖ "Об утверждении Программы профилактики нарушений лицензионных требований, соблюдение которых оценивается при проведении ФСТЭК России лицензионного контроля за деятельностью по технической защите конфиденциальной информации и деятельностью по разработке и производству средств защиты конфиденциальной информации, на 2025 год"

📣 20.12.2024 г. опубликован

⚖ Приказ Федерального казначейства от 25.11.2024 № 17н
"Об утверждении Порядка формирования и направления заказчиком сведений, подлежащих включению в реестр контрактов, содержащий сведения, составляющие государственную тайну, формирования и направления запросов о предоставлении сведений из указанного реестра, формирования и направления Федеральным казначейством выписок из указанного реестра и протокола, а также форм указанных документов"

📆 Приказ вступает в силу 1 января 2025 г.

📣 20.12.2024 г. опубликовано

⚖ "Соглашение между Правительством Российской Федерации и Правительством Республики Зимбабве о взаимной защите секретной информации", подписанное 14 октября и 29 ноября 2024 года

📆 Вступило в силу 29 ноября 2024 года.

📣 Принят стандарт:

⚖ ГОСТ ISO/IEC 22603-2-2024 Информационные технологии. Цифровое представление информации о продукции. Часть 2. Требования к электронным устройствам со встроенными дисплеями

📆 Дата введения 01.10.2025 г.

📣Приняты следующие стандарты:

⚖ГОСТ Р 2.525-2024 Единая система конструкторской документации. Электронная структура изделия конструктивная. Формат данных.

⚖ГОСТ Р 2.621-2024 Единая система конструкторской документации. Электронная эксплуатационная документация. Формат данных

⚡Дата введения стандартов 01.03.2025 г.

📣Опубликован принятый стандарт

⚖ГОСТ Р 56939-2024 Защита информации. Разработка безопасного программного обеспечения. Общие требования.

⚡Стандарт принят взамен ГОСТ Р 56939-2016 и вводится в действие 20.12.2024.

✍Утверждены стандарты

🤖ГОСТ Р 60.0.0.16-2024 Роботы и робототехнические устройства. Жизненный цикл.

🤖ГОСТ Р 60.0.0.17-2024 Роботы и робототехнические устройства. Управление жизненным циклом. Основные положения

🤖ГОСТ Р 60.2.2.5-2024 Роботы и робототехнические устройства. Сервисы, реализуемые сервисными роботами. Требования к системам обеспечения безопасности

🤖ГОСТ Р 60.2.7.1-2024 Роботы и робототехнические устройства. Модульный принцип построения сервисных роботов. Часть 201. Общая информационная модель модулей

15.11.2024 г. ФСТЭК России опубликовал

📜Выписку из Программы национальной стандартизации на 2025 год.

✍Утвержденной приказом Федерального агентства по техническому регулированию и метрологии (Росстандарт) от 31.10.2024 г. N 2596 в части разработки национальных стандартов в рамках деятельности технического комитета по стандартизации "Защита информации" (ТК 362)

14.11.2024 г. ФСТЭК России опубликовал "Порядок обеспечения документами ФСТЭК России"

📬 Обеспечение документами ФСТЭК России организаций, находящихся в ведении государственных корпораций, и организаций, не имеющих ведомственной принадлежности, осуществляется ФАУ "ГНИИИ ПТЗИ ФСТЭК России" на основании решения руководителя территориального органа ФСТЭК России.

🗞В обосновании обеспечения документами, должны быть указаны лицензируемые виды деятельности, в ходе осуществления которых предполагается использовать документы ФСТЭК России, с приложением копий соответствующих лицензий (при наличии).

Утверждены стандарты на ноутбуки

ГОСТ Р 71174-2024 «Ноутбуки. Термины и определения»

ГОСТ Р 71202-2024 «Ноутбуки. Типы, основные параметры, общие технические требования»

💻Стандарты вводят требования к ноутбукам, с целью повышения качества и безопасности. Введены новые термины.

11.11.2024 г. для обсуждения опубликован проект документа (разработчик Минцифры России) "Перечень нормативных правовых актов в сфере информационных технологий и распространения информации в социальных сетях, содержащих обязательные требования, подлежащих оценке применения в 2025 году"
В Перечень включены пока 10 НПА, в том числе касаемо и ФЗ «Об информации, информационных технологиях и о защите информации»

11.11.2024 г. для обсуждения опубликован проект ведомственного акта (разработчик Росреестр) "Об упорядочении обращения со служебной информацией ограниченного распространения в Федеральной службе государственной регистрации, кадастра и картографии и ее территориальных органах"
📜Издание НПА позволит актуализировать порядок обращения со служебной информацией ограниченного распространения в Федеральной службе государственной регистрации, кадастра и картографии, отрегулировать и регламентировать порядок создания, передачи и хранения электронных документов ДСП в центральном аппарате Росреестра и его территориальных органах.

08.11.2024 г. на сайте ФСТЭК России опубликовано традиционное Информационное сообщение
"Об обновлении документов ФСТЭК России по сертификации средств защиты информации и аттестации объектов информатизации"

07.11.2024 г. опубликован проект ведомственного акта (разработчик Казначейство России) "О внесении изменений в приложение № 1 к приказу Федерального казначейства от 31 января 2020 г. № 7н «Об обработке персональных данных в Федеральном казначействе и территориальных органах Федерального казначейства»

Принят ГОСТ Р 71752-2024 Искусственный интеллект. Техническое задание. Требования к содержанию (дата введения 01.01.2025)

Принят ГОСТ 19.101-2024 Единая система программной документации. Виды программ и программных документов. (Дата введения 30.01.2025)

01.11.2024 г. на сайте Банка России в разделе Информационная безопасность опубликовано информационное сообщение "Безопасность финансовых услуг: опрос клиентов банков" (Банк России предлагает гражданам и представителям бизнеса пройти опрос о безопасности онлайн-сервисов банков. Например, ответить, с какими видами кибермошенничества сталкивались за последний год, пострадали от действий злоумышленников или нет, как кредитные организации информировали клиентов о правилах безопасного финансового поведения)

01.11.2024 г. на сайте ФСТЭК России обновлен "Перечень национальных стандартов, разработанных ТК 362 и принятых Ростехрегулированием (Росстандартом)"

01.11.2024 г. на сайте ФСТЭК России опубликована Справка-доклад по состоянию на 30.10.2024 г. "О ходе работ по плану ТК 362 на 2024 год"

Принят ГОСТ Р 71753-2024 Защита информации. Системы автоматизированного управления учетными записями и правами доступа. Общие требования (Дата введения 20.12.2024)

Опубликован проект постановления Правительства Российской Федерации (разработчик ФСТЭК России) "О внесении изменений в некоторые акты Правительства Российской Федерации по вопросам лицензионной деятельности" (в части изменения сроков касаемо разработки ‎и производству средств защиты конфиденциальной информации)

Опубликован проект приказа ФСТЭК России "О внесении изменений в приказ ФСТЭК России от 1 июня 2023 г. № 107 «Об утверждении сроков и последовательности административных процедур при осуществлении Федеральной службой по техническому и экспортному контролю и ее территориальными органами лицензионного контроля за деятельностью по технической защите конфиденциальной информации» и в приказ ФСТЭК России от 1 июня 2023 г. № 108 «Об утверждении сроков и последовательности административных процедур при осуществлении Федеральной службой по техническому и экспортному контролю и ее территориальными органами лицензионного контроля за деятельностью по разработке и производству средств защиты конфиденциальной информации (в пределах компетенции ФСТЭК России)"

На сайте Банка России в разделе Информационная безопасность опубликованы "Методические рекомендации Банка России от 09.10.2024 № 19-МР" (Методические рекомендации Банка России по нейтрализации организациями финансового рынка угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче
информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица в информационных системах организаций финансового рынка, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, за исключением единой биометрической системы, а также актуальных при взаимодействии информационных систем организаций финансового рынка, иных организаций, индивидуальных предпринимателей с указанными информационными системами)

На сайте Банка России в разделе Информационная безопасность опубликованы "Методические рекомендации Банка России от 08.10.2024 № 18-МР" (Методические рекомендации Банка России по нейтрализации организациями финансового рынка угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица при взаимодействии информационных систем организаций финансового рынка с единой биометрической системой)

28.10.2024 г. на сайте ФСТЭК России опубликован приказ Росстандарта от 24 октября 2024 г. N 1504-ст Об утверждении национального стандарта ГОСТ Р 56939-2024 "Защита информации. Разработка безопасного программного обеспечения. Общие требования"

22.10.2024 г. опубликован приказ Министерства цифрового развития, связи и массовых коммуникаций РФ от 16.09.2024 № 773 "Об утверждении перечня индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) в сфере идентификации и (или) аутентификации"

21.10.2024 г. опубликован Указ Президента Российской Федерации от 21.10.2024 № 901 "О внесении изменений в положения, утвержденные Указом Президента Российской Федерации от 10 сентября 2005 г. № 1062 "Вопросы военно-технического сотрудничества Российской Федерации с иностранными государствами" ( в части обеспечения защиты сведений, составляющих государственную тайну)

17.10.2024 г. на сайте Банка России в разделе Информационная безопасность опубликовано информационное сообщение "Противодействие кредитному мошенничеству: инициативы Банка России" (Банк России предлагает ввести обязательный период охлаждения по потребительским кредитам и займам между заключением договора и получением денег. Его длительность будет зависеть от суммы кредита)

17.10.2024 г. на сайте ФСТЭК России опубликованы "Результаты анализа работы в III квартале 2024 года Технического комитета по стандартизации "Защита информации" (ТК 362)"

16.10.2024 г. Государственная Дума приняла в первом чтении законопроект № 509708-8 "О внесении изменений в статью 1280 части четвертой Гражданского кодекса Российской Федерации" (об использовании программ для ЭВМ и баз данных). В части наделения права «без согласия правообладателя и без выплаты вознаграждения изучать, исследовать или испытывать функционирование программы для ЭВМ или базы данных в целях выявления недостатков для их безопасного использования или поручить иным лицам осуществить эти действия»

Принят ГОСТ Р 59026-2024 Информационные технологии. Интернет вещей. Протокол беспроводной передачи данных NB-IoT. Основные параметры (дата введения 01.11.2024)

11.10.2024 г. на сайте ФСТЭК России опубликовано информационное сообщение "Об обновлении документов ФСТЭК России по сертификации средств защиты информации и аттестации объектов информатизации"

10.10.2024 г. опубликован приказ Фонда пенсионного и социального страхования РФ от 24.07.2024 № 1284 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных Фонда пенсионного и социального страхования РФ, эксплуатируемых при осуществлении Фондом пенсионного и социального страхования РФ функций, определенных законодательством РФ"

Опубликован проект постановления Правительства РФ (разработчик Минпромторг России) "О внесении изменений в постановление Правительства Российской Федерации от 14 ноября 2023 г. № 1912" (в части порядка перехода субъектов критической информационной инфраструктуры РФ ‎на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры РФ)

09.10.2024 г. опубликован приказ Федеральной службы государственной регистрации, кадастра и картографии от 01.07.2024 № П/0194/24 "Об обработке персональных данных в Федеральной службе государственной регистрации‚ кадастра и картографии"

09.10.2024 г. опубликовано постановление Правительства РФ от 09.10.2024 № 1350 "О внесении изменений в постановление Правительства РФ от 3 ноября 1994 г. № 1233" (изменения вносятся в Положение о порядке обращения со служебной информацией ограниченного распространения...)

09.10.2024 г. на сайте Банка России в разделе Информационная безопасность опубликован доклад "Перспективы развития удаленной идентификации клиентов финансовых организаций"

Принят ГОСТ Р 71674-2024 Системы искусственного интеллекта в клинической медицине. Набор данных в формате dicom для тестирования алгоритмов. Методы обезличивания набора данных и контроля набора данных на отсутствие персональных данных (дата введения 01.01.2025 г.)

08.10.2024 г. опубликован проект ведомственного акта Управления делами Президента РФ "Об утверждении перечня информационных систем персональных данных Управления делами Президента Российской Федерации"

08.10.2024 г. на сайте ФСТЭК России опубликована Справка-доклад о ходе работ по плану ТК 362 на 2024 год (по состоянию на 30.09.2024 г.)