Листок бюрократической защиты информации

​​ 💬 ГОСТ | РБПО | Технологии динамического анализа ПО ➤ Организации-члены ТК 362 приступили к рассмотрению проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Технологии динамического анализа программного обеспечения. Общие требования».

​​ 💬 ГОСТ | РБПО | Композиционный анализ ПО ➤ ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Композиционный анализ программного обеспечения. Общие требования».

▶️ Вебинар «Облака, SaaS и хостинги: что проверить до подписания договора?» ➤ Передача данных провайдеру не перекладывает на него обязанности по 152-ФЗ, а небольшие провайдеры часто арендуют мощности у крупных, и цепочка ответственности становится длиннее. Как учесть все технические и юридические нюансы сразу? 🗓 29 октября в 13:00 мск специалисты из юридической компании Б-152 разберут на бесплатном вебинаре: ⤵️ Облака: где зона ответственности провайдера, а где ваша. ⤵️ SaaS-сервисы: как понять, готов ли сервис защищать ПДн. ⤵️ Хостинг: что проверить, кроме цены и аптайма. ⤵️ Три документа, которые стоит запросить у провайдера. ⤵️ Разбор реальных случаев и ответы на ваши вопросы. 🎙Спикеры: • Екатерина Витенбург, руководитель направления ИБ в Б-152, награды ФСТЭК и ФСБ за лучшую научную работу в области защиты данных, соавтор курса Compliance для Yandex Cloud. • Алина Шихвердиева, более 5 лет занимается проектированием систем защиты информации, проводит экспертизу проектных решений в области ИБ для клиентов Б-152. 📌Участники получат запись вебинара и чек-лист «6 зон, которые стоит проверить в договоре с SaaS». ❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.

✍️О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи Сегодня вступает в силу 355 приказ ФСБ России, которым внесены изменения в 6 приказов регулятора в части исключения сроков их действия, а также актуализации норм, например, замены 17 приказа ФСТЭК России на 117. Также в рамках "проблемы 2027" ранее на 6 лет продлен срок действия постановления Правительства о размере финансовой ответственности ДТС, на очереди приказы Минцифры (админрегламент по ДТС ранее был заменён, поэтому остаётся ещё 5 приказов Минцифры, ограниченных 01.03.2028).

​🥷 Изменение требований по ИБ для СУМиД ➤ Для общественного обсуждения представлен проект приказа Минэнерго России «О внесении изменений в требования в отношении базовых (обязательных) функций и информационной безопасности объектов электроэнергетики при создании и последующей эксплуатации на территории Российской Федерации систем удаленного мониторинга и диагностики энергетического оборудования, утвержденные приказом Минэнерго России от 06.11.2018 № 1015».

© Пятая межотраслевая конференция АБИСС по регуляторике в сфере ИБ | Итоги ➤ По итогам конференции АБИСС подготовлен материал, в котором зафиксированы основные планы ФСТЭК России, Банка России, ФСБ России, Минэнерго на ближайшее время по изменению регулирования в сфере ИБ.

​​📣 Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн ➤ Официально опубликован приказ Роскомнадзора от 16.09.2026 № 253 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных».

​​📣 Некоторые изменения по безопасности при использовании ЭП ➤ Официально опубликован приказ ФСБ России от 25.09.2026 № 355 «О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи».

​​📣 План реагирования на КИ ➤ Опубликован обзор наиболее характерных ошибок при разработке плана реагирования на компьютерные инциденты.

​​ 💬 ГОСТы Доверенная среда исполнения и Безопасность интегральных схем ➤ Организации-члены ТК 362 приступили к рассмотрению проектов национальных стандартов ГОСТ Р: • Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе. • Защита информации. Безопасность интегральных схем. Общие положения.

▶️ Конференция АБИСС уже на следующей неделе, 13 октября ➤ Программный комитет конференции АБИСС завершил работу: сессии, доклады и модераторы утверждены. В программе — пленарная дискуссия с регуляторами, 8 тематических сессий и практические доклады от ведущих ИБ-экспертов. В пленарной сессии выступят: 🎤Торбенко Елена, начальник управления, ФСТЭК России. 🎤Елистратов Андрей, заместитель начальника Управления методологии и стандартизации информационной безопасности и киберустойчивости, Банк России. 🎤Петров Алексей, начальник экспертного подразделения, ФСБ России. 🎤Мицкевич Феликс, директор Департамента цифровой трансформации, Минэнерго России. Тематические сессии: 🔵Перекатегорирование объектов КИИ. 🔵Опыт внедрения и эксплуатации цифрового рубля. 🔵Безопасность ГИС: требования приказа ФСТЭК № 117. 🔵Отработка инцидентов ИБ — взаимодействие с регуляторами. 🔵Методики ФСТЭК по оценкам защищенности и зрелости ИБ. 🔵Искусственный интеллект: требования по безопасности. 🔵Персональные данные: от приказа до суда. 🔵ИИ в безопасной разработке. ❗️ Участие в конференции в большинстве случаев бесплатное, но необходима регистрация.

​​ 💬 ГОСТ | Доверенная среда исполнения ➤ ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Общие положения».

​​ 💬 ГОСТ | Идентификация и аутентификация | Типовые угрозы ➤ Утвержден национальный стандарт ГОСТ Р 70262.3-2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации». Стандарт вводится в действие с 01.12.2026. Текст, увы, пока не приводится, но здесь есть итоговая редакция.

​​🔖 Юридически значимая электронная почта ➤ Для общественного обсуждения представлен проект постановления Правительства Российской Федерации «Об электронной почтовой системе». Раздел по защите информации явно нуждается в доработке: взаимодействие с ГосСОПКА, противодействие КА и реагирование на КИ.

▶️ Вебинар «Выбор СЗИ под новые меры ФСТЭК: от документа к архитектуре» ➤

Вводный вебинар цикла с участием представителя ФСТЭК России.

Исполнение требований приказов ФСТЭК России в связке с методическим документом ФСТЭК от 12.04.2026 меняет саму логику работы: соответствие требованиям больше не подтверждается наличием сертификата на средство защиты — регулятор проверяет, обоснован ли выбор конкретного СЗИ для нейтрализации угроз учтенных в актуальной модели угроз и эффективность принимаемых мер защиты, наличие действующего сертификата. Именно здесь рвётся цепочка: компания покупает дорогое решение, которое на бумаге закрывает меру, а оно по факту не соответствует архитектуре системы. В ходе вебинара в живом диалоге с регулятором будет разбираться каркас документа, на который будут опираться все следующие встречи цикла: ✅Выявление и оценка угроз (ВУ) — как строится модель угроз и почему она определяет весь дальнейший выбор мер и средств защиты. ✅Контроль конфигураций (КК) — зачем нужна инвентаризация ИТ-активов и как без неё невозможно закрыть ни одну меру раздела IV. ✅Управление уязвимостями и обновлениями (КУ, КО) — как выстроить процесс, который регулятор проверяет не по регламенту, а по цифровому следу. ✅Периодический контроль уровня защищённости (ПК) — как убедиться, что система защиты продолжает работать между аттестациями, а не только на момент проверки. Спикеры вебинара: 🎤От компании ООО «Рубикон»: — Половинко Артём, директор по ИБ. — Анастасия Ставцева, специалист-эксперт. 🎤От Управления ФСТЭК России по ЮФО и СКФО: Виржанский Александр, начальник отдела. 🕔Вебинар состоится 08.10.2026 в 12.00 (МСК); вебинар продлится 60 минут + время ответов на вопросы ❗️Участие в вебинаре бесплатное, но необходима предварительная регистрация. 📂Всем зарегистрированным участникам вебинара организаторы обещают: • запись эфира; • конспект; • ответы на вопросы по теме вебинара.

​​ ➡️ Информация ФСТЭК | Представление результатов оценки показателя защищенности ➤ ФСТЭК России информирует о необходимости осуществления оценки состояния защиты информации, включая оценку показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, а также разъясняет отдельные вопросы предоставления результатов оценки этого показателя. Источник: Информационное сообщение ФСТЭК России от 01.10.2026 № 240/93/6722 «О представлении результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, в ФСТЭК России».

📂 Система НПА по КИИ ➤ Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.