Листок бюрократической защиты информации

​​ 💬 ГОСТ | Доверенная среда исполнения ➤ ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Общие положения».

​​ 💬 ГОСТ | Идентификация и аутентификация | Типовые угрозы ➤ Утвержден национальный стандарт ГОСТ Р 70262.3-2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации». Стандарт вводится в действие с 01.12.2026. Текст, увы, пока не приводится, но здесь есть итоговая редакция.

​​🔖 Юридически значимая электронная почта ➤ Для общественного обсуждения представлен проект постановления Правительства Российской Федерации «Об электронной почтовой системе». Раздел по защите информации явно нуждается в доработке: взаимодействие с ГосСОПКА, противодействие КА и реагирование на КИ.

▶️ Вебинар «Выбор СЗИ под новые меры ФСТЭК: от документа к архитектуре» ➤

Вводный вебинар цикла с участием представителя ФСТЭК России.

Исполнение требований приказов ФСТЭК России в связке с методическим документом ФСТЭК от 12.04.2026 меняет саму логику работы: соответствие требованиям больше не подтверждается наличием сертификата на средство защиты — регулятор проверяет, обоснован ли выбор конкретного СЗИ для нейтрализации угроз учтенных в актуальной модели угроз и эффективность принимаемых мер защиты, наличие действующего сертификата. Именно здесь рвётся цепочка: компания покупает дорогое решение, которое на бумаге закрывает меру, а оно по факту не соответствует архитектуре системы. В ходе вебинара в живом диалоге с регулятором будет разбираться каркас документа, на который будут опираться все следующие встречи цикла: ✅Выявление и оценка угроз (ВУ) — как строится модель угроз и почему она определяет весь дальнейший выбор мер и средств защиты. ✅Контроль конфигураций (КК) — зачем нужна инвентаризация ИТ-активов и как без неё невозможно закрыть ни одну меру раздела IV. ✅Управление уязвимостями и обновлениями (КУ, КО) — как выстроить процесс, который регулятор проверяет не по регламенту, а по цифровому следу. ✅Периодический контроль уровня защищённости (ПК) — как убедиться, что система защиты продолжает работать между аттестациями, а не только на момент проверки. Спикеры вебинара: 🎤От компании ООО «Рубикон»: — Половинко Артём, директор по ИБ. — Анастасия Ставцева, специалист-эксперт. 🎤От Управления ФСТЭК России по ЮФО и СКФО: Виржанский Александр, начальник отдела. 🕔Вебинар состоится 08.10.2026 в 12.00 (МСК); вебинар продлится 60 минут + время ответов на вопросы ❗️Участие в вебинаре бесплатное, но необходима предварительная регистрация. 📂Всем зарегистрированным участникам вебинара организаторы обещают: • запись эфира; • конспект; • ответы на вопросы по теме вебинара.

​​ ➡️ Информация ФСТЭК | Представление результатов оценки показателя защищенности ➤ ФСТЭК России информирует о необходимости осуществления оценки состояния защиты информации, включая оценку показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, а также разъясняет отдельные вопросы предоставления результатов оценки этого показателя. Источник: Информационное сообщение ФСТЭК России от 01.10.2026 № 240/93/6722 «О представлении результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, в ФСТЭК России».

📂 Система НПА по КИИ ➤ Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.

​​🔥 Информация ограниченного доступа с сфере ТЭК ➤ Официально опубликован Указ Президента Российской Федерации от 28.09.2026 № 686 «Об утверждении перечня информации в сфере топливно-энергетического комплекса, доступ к которой ограничен, и порядке ее использования».

▶️ Конференция АБИСС по регуляторике в сфере информационной безопасности ➤ Участие в конференции подтвердили: ✅ Елена Торбенко, начальник управления ФСТЭК России. Затронет темы: • реализации субъектами КИИ новых требований, вступивших в силу за последний год, включая вопросы перекатегорирования и работы с охраняемой компьютерной информацией, содержащейся в КИИ; • изменений в приказах ФСТЭК России №235 и №239 и использовании новых методик ФСТЭК России по оценке защищенности. ✅ Андрей Елистратов, заместитель начальника Управления методологии и стандартизации информационной безопасности и киберустойчивости Банка России. Затронет тему статуса проекта Цифрового рубля в разрезе готовности финансовых организаций с точки зрения обеспечения информационной безопасности и реализации соответствующих требований. 🏳️ Другие темы, связанные с требованиями по информационной безопасности, будут рассмотрены в тематических сессиях: ✅Перекатегорирование объектов КИИ. ✅Безопасность ГИС: требования приказа ФСТЭК России № 117. Отработка инцидентов ИБ — взаимодействие с регуляторами ✅Методики ФСТЭК России по оценкам защищенности и зрелости ИБ. ✅Искусственный интеллект: требования по безопасности. ✅Персональные данные: от приказа до суда. ✅ИИ в безопасной разработке. 🕔 Конференция состоится 13.10.2026. ❗️ Участие в конференции в большинстве случаев бесплатное, но необходима предварительная регистрация.

​​​​​​🔎 Отраслевой мониторинг за субъектами КИИ по линии Минобрнауки ➤ Для общественного обсуждения представлен проект приказа Минобрнауки «Об утверждении Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации организаций, осуществляющих деятельность в сфере науки, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127, и установлении критериев определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127».

🔉 Конференция «Неделя безопасности» ➤ 2 октября в рамках конференции «Неделя безопасности» пройдёт секция «Информационная безопасность как часть промышленной безопасности предприятия». В программе: ✅разбор актуальных требований по ИБ для промышленных предприятий; ✅проектирование систем ИБ объектов КИИ; ✅реальные ИБ-инциденты, их последствия и способы предотвращения. 🎙Среди спикеров - эксперты ИТМО, СПбПУ, «Газинформсервис», Ovodov CyberSecurity, «СерчИнформ» и «Кодекс». 🕔 Секция состоится 2 октября с 10:00 до 15:30 в формате онлайн. ❗️Участие бесплатное, но необходима предварительная регистрация.

​​🎓 Профстандарт «Специалист по обеспечению безопасности ЗОКИИ» ➤ Официально опубликован приказ Минтруда от 07.08.2026 № 352н «Об утверждении профессионального стандарта «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры».

📣 Конференция «IT, право и безопасность» ➤ Регулирование меняется быстрее, чем бизнес успевает перестроиться: визиты РКН и вопросы обработки ПДн уже стали ежедневной практикой, границы ответственности за AI-решения в IT-командах всё ещё размыты, а требования регулятора растут быстрее бюджетов на ИБ. В программе конференции: ✅законная обработка ПДн в облаках; ✅актуальные проблемы ИБ в 2026 году; ✅подготовка к визитам РКН без паники; ✅права на код: работник или работодатель; ✅AI в IT-команде: где автоматизация, а где ответственность руководителя; ✅киберграмотность сотрудников и разработчиков; ✅стратегия ИБ при ограниченном бюджете. 🎙 Спикеры — эксперты RTM Group, MEDOED, Secure-T (ГК «Солар»), CORTEL, а также независимые специалисты в области ИБ и интеллектуальной собственности. Они поделятся личной практикой и покажут, как юридические и технические решения работают в реальном бизнесе. 🕔 Конференция состоится 24.09.2026 в 10.00. ❗️ Участие в конференции бесплатное, но необходима предварительная регистрация.

▶️ Вебинар «AI, LLM и ПДн: как сотрудники уже сливают ПДн в ChatGPT и что с этим делать юридически и технически» ➤   В ходе вебинара будут рассматриваться следующие темы: ⤵️ Законодательство об ИИ в России. ⤵️ Что делать в случае утечки, дорожная карта реагирования с правовой точки зрения и точки зрения рисков. ⤵️ Реальный масштаб Shadow AI в России. ⤵️ Что именно сотрудники отправляют в промпты: ПДн, финансы, код, юридические документы. ⤵️ Юридические риски 2025–2026: штрафы и уголовная ответственность ⤵️ Три документа, которые нужно внедрить в первую очередь: AI Policy, пункт в NDA, IR Plan под ИИ-инцидент. ⤵️ Технические варианты контроля — от бана до корпоративного AI-шлюза и перехода на российские LLM (YandexGPT, GigaChat) — с плюсами и минусами каждого. 🎙Спикеры: • Анастасия Калиничева, консультант по информационной безопасности, AKTIV.CONSULTING. • Елизавета Воронова, старший консультант по защите персональных данных, Б-152. • Егор Андюков, старший специалист по информационной безопасности, Б-152. 🕔 Вебинар состоится 24.09.2026 в 11:00 (мск). ❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.

▶️ Вебинар «Аудит процессов обработки ПДн» ➤ Вебинар посвящен тому, как проверить реальные процессы обработки ПДн и сопоставить их с тем, что зафиксировано в документах оператора. Основные темы вебинара: ✅как определить периметр и выбрать процессы для проверки; ✅ как собирать достоверную информацию о фактической обработке ПДн; ✅ как проследить движение данных между сотрудниками, ИТ-системами и подрядчиками; ✅ как сопоставить фактическую обработку с политикой, уведомлением Роскомнадзора, согласиями и договорами; ✅ как фиксировать расхождения и оценивать их значимость; ✅ как понять, что можно проверить своими силами, а где уже нужна профильная экспертиза. 📌 Отдельно будет обсуждаться ситуация, когда для ведения процессов достаточно внутренних ресурсов и Excel, а когда уже нужны специализированные инструменты. 🕔 Вебинар состоится 17 сентября в 11:00 по Мск. ❗️ Вебинар бесплатный, но для участия необходима предварительная регистрация.