Листок бюрократической защиты информации
Open in Telegram
• О канале: https://telegra.ph/Beinsecurity-12-12 • Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2 • Буст канала: https://t.me/boost/bureaucraticsecurity • В перечне РКН: https://clck.ru/3EZHuP
Show more📈 Analytical overview of Telegram channel Листок бюрократической защиты информации
Channel Листок бюрократической защиты информации (@bureaucraticsecurity) in the Russian language segment is an active participant. Currently, the community unites 19 135 subscribers, ranking 6 865 in the Technologies & Applications category and 34 407 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 19 135 subscribers.
According to the latest data from 28 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 55 over the last 30 days and by 10 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 43.28%. Within the first 24 hours after publication, content typically collects 16.43% reactions from the total number of subscribers.
- Post reach: On average, each post receives 8 282 views. Within the first day, a publication typically gains 3 144 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 19.
- Thematic interests: Content is focused on key topics such as утверждение, фстэк, окии, промышленность, категорирования.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“• О канале: https://telegra.ph/Beinsecurity-12-12
• Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2
• Буст канала: https://t.me/boost/bureaucraticsecurity
• В перечне РКН: https://clck.ru/3EZHuP”
Thanks to the high frequency of updates (latest data received on 29 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
19 135
Subscribers
+1024 hours
+167 days
+5530 days
Posts Archive
💬 ГОСТ | РБПО | Технологии динамического анализа ПО ➤
Организации-члены ТК 362 приступили к рассмотрению проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Технологии динамического анализа программного обеспечения. Общие требования».
💬 ГОСТ | РБПО | Композиционный анализ ПО ➤
ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Композиционный анализ программного обеспечения. Общие требования».
+3▶️ Вебинар «Облака, SaaS и хостинги: что проверить до подписания договора?» ➤
Передача данных провайдеру не перекладывает на него обязанности по 152-ФЗ, а небольшие провайдеры часто арендуют мощности у крупных, и цепочка ответственности становится длиннее. Как учесть все технические и юридические нюансы сразу?
🗓 29 октября в 13:00 мск специалисты из юридической компании Б-152 разберут на бесплатном вебинаре:
⤵️ Облака: где зона ответственности провайдера, а где ваша.
⤵️ SaaS-сервисы: как понять, готов ли сервис защищать ПДн.
⤵️ Хостинг: что проверить, кроме цены и аптайма.
⤵️ Три документа, которые стоит запросить у провайдера.
⤵️ Разбор реальных случаев и ответы на ваши вопросы.
🎙Спикеры:
• Екатерина Витенбург, руководитель направления ИБ в Б-152, награды ФСТЭК и ФСБ за лучшую научную работу в области защиты данных, соавтор курса Compliance для Yandex Cloud.
• Алина Шихвердиева, более 5 лет занимается проектированием систем защиты информации, проводит экспертизу проектных решений в области ИБ для клиентов Б-152.
📌Участники получат запись вебинара и чек-лист «6 зон, которые стоит проверить в договоре с SaaS».
❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.
Repost from Об ЭП и УЦ
✍️О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи
Сегодня вступает в силу 355 приказ ФСБ России, которым внесены изменения в 6 приказов регулятора в части исключения сроков их действия, а также актуализации норм, например, замены 17 приказа ФСТЭК России на 117.
Также в рамках "проблемы 2027" ранее на 6 лет продлен срок действия постановления Правительства о размере финансовой ответственности ДТС, на очереди приказы Минцифры (админрегламент по ДТС ранее был заменён, поэтому остаётся ещё 5 приказов Минцифры, ограниченных 01.03.2028).
🥷 Изменение требований по ИБ для СУМиД ➤
Для общественного обсуждения представлен проект приказа Минэнерго России «О внесении изменений в требования в отношении базовых (обязательных) функций и информационной безопасности объектов электроэнергетики при создании и последующей эксплуатации на территории Российской Федерации систем удаленного мониторинга и диагностики энергетического оборудования, утвержденные приказом Минэнерго России от 06.11.2018 № 1015».
© Пятая межотраслевая конференция АБИСС по регуляторике в сфере ИБ | Итоги ➤
По итогам конференции АБИСС подготовлен материал, в котором зафиксированы основные планы ФСТЭК России, Банка России, ФСБ России, Минэнерго на ближайшее время по изменению регулирования в сфере ИБ.
📣 Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн ➤
Официально опубликован приказ Роскомнадзора от 16.09.2026 № 253 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных».
📣 Некоторые изменения по безопасности при использовании ЭП ➤
Официально опубликован приказ ФСБ России от 25.09.2026 № 355 «О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи».
📣 План реагирования на КИ ➤
Опубликован обзор наиболее характерных ошибок при разработке плана реагирования на компьютерные инциденты.
💬 ГОСТы Доверенная среда исполнения и Безопасность интегральных схем ➤
Организации-члены ТК 362 приступили к рассмотрению проектов национальных стандартов ГОСТ Р:
• Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе.
• Защита информации. Безопасность интегральных схем. Общие положения.
▶️ Конференция АБИСС уже на следующей неделе, 13 октября ➤
Программный комитет конференции АБИСС завершил работу: сессии, доклады и модераторы утверждены.
В программе — пленарная дискуссия с регуляторами, 8 тематических сессий и практические доклады от ведущих ИБ-экспертов.
В пленарной сессии выступят:
🎤Торбенко Елена, начальник управления, ФСТЭК России.
🎤Елистратов Андрей, заместитель начальника Управления методологии и стандартизации информационной безопасности и киберустойчивости, Банк России.
🎤Петров Алексей, начальник экспертного подразделения, ФСБ России.
🎤Мицкевич Феликс, директор Департамента цифровой трансформации, Минэнерго России.
Тематические сессии:
🔵Перекатегорирование объектов КИИ.
🔵Опыт внедрения и эксплуатации цифрового рубля.
🔵Безопасность ГИС: требования приказа ФСТЭК № 117.
🔵Отработка инцидентов ИБ — взаимодействие с регуляторами.
🔵Методики ФСТЭК по оценкам защищенности и зрелости ИБ.
🔵Искусственный интеллект: требования по безопасности.
🔵Персональные данные: от приказа до суда.
🔵ИИ в безопасной разработке.
❗️ Участие в конференции в большинстве случаев бесплатное, но необходима регистрация.
📂 Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года ➤
На сайте ФСТЭК России опубликованы Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года.
💬 ГОСТ | Доверенная среда исполнения ➤
ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Общие положения».
💬 ГОСТ | Идентификация и аутентификация | Типовые угрозы ➤
Утвержден национальный стандарт ГОСТ Р 70262.3-2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации».
Стандарт вводится в действие с 01.12.2026.
Текст, увы, пока не приводится, но здесь есть итоговая редакция.
🔖 Юридически значимая электронная почта ➤
Для общественного обсуждения представлен проект постановления Правительства Российской Федерации «Об электронной почтовой системе».
Раздел по защите информации явно нуждается в доработке: взаимодействие с ГосСОПКА, противодействие КА и реагирование на КИ.
▶️ Вебинар «Выбор СЗИ под новые меры ФСТЭК: от документа к архитектуре» ➤
Вводный вебинар цикла с участием представителя ФСТЭК России.Исполнение требований приказов ФСТЭК России в связке с методическим документом ФСТЭК от 12.04.2026 меняет саму логику работы: соответствие требованиям больше не подтверждается наличием сертификата на средство защиты — регулятор проверяет, обоснован ли выбор конкретного СЗИ для нейтрализации угроз учтенных в актуальной модели угроз и эффективность принимаемых мер защиты, наличие действующего сертификата. Именно здесь рвётся цепочка: компания покупает дорогое решение, которое на бумаге закрывает меру, а оно по факту не соответствует архитектуре системы. В ходе вебинара в живом диалоге с регулятором будет разбираться каркас документа, на который будут опираться все следующие встречи цикла: ✅Выявление и оценка угроз (ВУ) — как строится модель угроз и почему она определяет весь дальнейший выбор мер и средств защиты. ✅Контроль конфигураций (КК) — зачем нужна инвентаризация ИТ-активов и как без неё невозможно закрыть ни одну меру раздела IV. ✅Управление уязвимостями и обновлениями (КУ, КО) — как выстроить процесс, который регулятор проверяет не по регламенту, а по цифровому следу. ✅Периодический контроль уровня защищённости (ПК) — как убедиться, что система защиты продолжает работать между аттестациями, а не только на момент проверки. Спикеры вебинара: 🎤От компании ООО «Рубикон»: — Половинко Артём, директор по ИБ. — Анастасия Ставцева, специалист-эксперт. 🎤От Управления ФСТЭК России по ЮФО и СКФО: Виржанский Александр, начальник отдела. 🕔Вебинар состоится 08.10.2026 в 12.00 (МСК); вебинар продлится 60 минут + время ответов на вопросы ❗️Участие в вебинаре бесплатное, но необходима предварительная регистрация. 📂Всем зарегистрированным участникам вебинара организаторы обещают: • запись эфира; • конспект; • ответы на вопросы по теме вебинара.
➡️ Информация ФСТЭК | Представление результатов оценки показателя защищенности ➤
ФСТЭК России информирует о необходимости осуществления оценки состояния защиты информации, включая оценку показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, а также разъясняет отдельные вопросы предоставления результатов оценки этого показателя.
Источник: Информационное сообщение ФСТЭК России от 01.10.2026 № 240/93/6722 «О представлении результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, в ФСТЭК России».
📂 Система НПА по КИИ ➤
Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.
