bureaucraticsecurity

Изменения в Положение о системе сертификации СрЗИ Официально опубликован приказ ФСТЭК России от 20 01 2026 9 О внесении изменений в Положение о системе сертификации средств защиты информации утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г 55

ФЗ об ИИ Для общественного обсуждения представлен проект Федерального закона Об основах государственного регулирования сфер применения технологий искусственного интеллекта в Российской Федерации Особое внимание можно уделить ст 8 проекта в соответствии с которой предлагается допускать к использованию на ЗОКИИ и в ГИС только доверенные модели ИИ которые соответствуют установленным ФСТЭК России требованиям по ИБ

Категорирование ОКИИ в сфере науки Официально опубликовано постановление Правительства Российской Федерации от 07 03 2026 246 Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в сфере науки Перечень проектов и утвержденных официально опубликованных актов Правительства Российской Федерации устанавливающих особенности категорирования ОКИИ в других отраслях можно посмотреть здесь

Перечень типовых отраслевых ОКИИ Официально опубликовано распоряжение Правительства Российской Федерации от 26 02 2026 360 р которым утвержден Перечень типовых отраслевых объектов критической информационной инфраструктуры Российской Федерации

ПДн Уточнение уголовной ответственности В ГосДуму внесен законопроект О внесении изменения в статью 272 1 Уголовного кодекса Российской Федерации Законопроектом предлагается расширить состав уголовного наказуемого деяния дополнив его самостоятельным действием незаконная автоматизированная обработка информации содержащей персональные данные

Порядок осуществления непрерывного взаимодействия субъектов КИИ с ГосСОПКА Для общественного обсуждения повторно представлен проект приказа ФСБ России Об утверждении Порядка осуществления непрерывного взаимодействия субъектов критической информационной инфраструктуры Российской Федерации которым на праве собственности аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры Российской Федерации а также руководителей органов и организаций на которых возложены обязанности предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г 187 ФЗ О безопасности критической информационной инфраструктуры Российской Федерации с государственной системой обнаружения предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации Предыдущая версия проекта снята с общественного обсуждения

Порядок осуществления непрерывного взаимодействия субъектов КИИ с ГосСОПКА Для общественного обсуждения представлен проект приказа ФСБ России Об утверждении Порядка осуществления непрерывного взаимодействия субъектов критической информационной инфраструктуры Российской Федерации которым на праве собственности аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры Российской Федерации а также руководителей органов и организаций на которых возложены обязанности предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г 187 ФЗ О безопасности критической информационной инфраструктуры Российской Федерации с государственной системой обнаружения предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации

Сохранить всё российские компании ищут новые подходы к защите информации На конференции Гарда Сохранить всё Безопасность информации представители регуляторов и крупнейших российских компаний обсудят как человеческий фактор можно превратить в преимущество и кто в ответе за повышение киберграмотности населения В ходе конференции эксперты проанализируют существующие программы подготовки специалистов практики реагирования на инциденты симуляции атак обсудят формирование мотивации и KPI в сфере информационной безопасности Участники поделятся реально работающими инструментами от корпоративных курсов и игровых форматов до регулярных киберучений которые помогают выработать устойчивое поведение сотрудников в кризисных ситуациях Мероприятие состоится 16 октября 2025 г Для участия в конференции необходима предварительная регистрация Обращаю внимание что в некоторых случаях участие в конференции может быть платным

Минцифры разработало законопроект который ужесточит требования к обработке персональных данных россиян с целью снизить количество утечек конфиденциальной информации заставив компании собирать только необходимый минимум сведений о пользователях Об этом сообщил врио директора Департамента обеспечения кибербезопасности Минцифры Евгений Хасин Как отметил Хасин многие организации имеют склонность собирать избыточную информацию о клиентах про запас для своих целей что создает повышенные риски Фото Михаил Гребенщиков РБК Картина дня в телеграм канале РБК

Изменения в Порядок сертификации процессов безопасной разработки ПО СрЗИ Официально опубликован приказ ФСТЭК России от 30 06 2025 230 О внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации утвержденный приказом ФСТЭК России от 1 декабря 2023 г 240