Листок бюрократической защиты информации
Open in Telegram
• О канале: https://telegra.ph/Beinsecurity-12-12 • Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2 • Буст канала: https://t.me/boost/bureaucraticsecurity • В перечне РКН: https://clck.ru/3EZHuP
Show more📈 Analytical overview of Telegram channel Листок бюрократической защиты информации
Channel Листок бюрократической защиты информации (@bureaucraticsecurity) in the Russian language segment is an active participant. Currently, the community unites 19 094 subscribers, ranking 6 640 in the Technologies & Applications category and 33 874 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 19 094 subscribers.
According to the latest data from 07 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 49 over the last 30 days and by 0 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 33.44%. Within the first 24 hours after publication, content typically collects 15.61% reactions from the total number of subscribers.
- Post reach: On average, each post receives 6 384 views. Within the first day, a publication typically gains 2 981 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 12.
- Thematic interests: Content is focused on key topics such as утверждение, фстэк, окии, промышленность, категорирования.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“• О канале: https://telegra.ph/Beinsecurity-12-12
• Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2
• Буст канала: https://t.me/boost/bureaucraticsecurity
• В перечне РКН: https://clck.ru/3EZHuP”
Thanks to the high frequency of updates (latest data received on 08 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
19 094
Subscribers
No data24 hours
+87 days
+4930 days
Posts Archive
📂 Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года ➤
На сайте ФСТЭК России опубликованы Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года.
💬 ГОСТ | Доверенная среда исполнения ➤
ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Общие положения».
💬 ГОСТ | Идентификация и аутентификация | Типовые угрозы ➤
Утвержден национальный стандарт ГОСТ Р 70262.3-2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации».
Стандарт вводится в действие с 01.12.2026.
Текст, увы, пока не приводится, но здесь есть итоговая редакция.
🔖 Юридически значимая электронная почта ➤
Для общественного обсуждения представлен проект постановления Правительства Российской Федерации «Об электронной почтовой системе».
Раздел по защите информации явно нуждается в доработке: взаимодействие с ГосСОПКА, противодействие КА и реагирование на КИ.
▶️ Вебинар «Выбор СЗИ под новые меры ФСТЭК: от документа к архитектуре» ➤
Вводный вебинар цикла с участием представителя ФСТЭК России.Исполнение требований приказов ФСТЭК России в связке с методическим документом ФСТЭК от 12.04.2026 меняет саму логику работы: соответствие требованиям больше не подтверждается наличием сертификата на средство защиты — регулятор проверяет, обоснован ли выбор конкретного СЗИ для нейтрализации угроз учтенных в актуальной модели угроз и эффективность принимаемых мер защиты, наличие действующего сертификата. Именно здесь рвётся цепочка: компания покупает дорогое решение, которое на бумаге закрывает меру, а оно по факту не соответствует архитектуре системы. В ходе вебинара в живом диалоге с регулятором будет разбираться каркас документа, на который будут опираться все следующие встречи цикла: ✅Выявление и оценка угроз (ВУ) — как строится модель угроз и почему она определяет весь дальнейший выбор мер и средств защиты. ✅Контроль конфигураций (КК) — зачем нужна инвентаризация ИТ-активов и как без неё невозможно закрыть ни одну меру раздела IV. ✅Управление уязвимостями и обновлениями (КУ, КО) — как выстроить процесс, который регулятор проверяет не по регламенту, а по цифровому следу. ✅Периодический контроль уровня защищённости (ПК) — как убедиться, что система защиты продолжает работать между аттестациями, а не только на момент проверки. Спикеры вебинара: 🎤От компании ООО «Рубикон»: — Половинко Артём, директор по ИБ. — Анастасия Ставцева, специалист-эксперт. 🎤От Управления ФСТЭК России по ЮФО и СКФО: Виржанский Александр, начальник отдела. 🕔Вебинар состоится 08.10.2026 в 12.00 (МСК); вебинар продлится 60 минут + время ответов на вопросы ❗️Участие в вебинаре бесплатное, но необходима предварительная регистрация. 📂Всем зарегистрированным участникам вебинара организаторы обещают: • запись эфира; • конспект; • ответы на вопросы по теме вебинара.
➡️ Информация ФСТЭК | Представление результатов оценки показателя защищенности ➤
ФСТЭК России информирует о необходимости осуществления оценки состояния защиты информации, включая оценку показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, а также разъясняет отдельные вопросы предоставления результатов оценки этого показателя.
Источник: Информационное сообщение ФСТЭК России от 01.10.2026 № 240/93/6722 «О представлении результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, в ФСТЭК России».
📂 Система НПА по КИИ ➤
Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.
🔥 Информация ограниченного доступа с сфере ТЭК ➤
Официально опубликован Указ Президента Российской Федерации от 28.09.2026 № 686 «Об утверждении перечня информации в сфере топливно-энергетического комплекса, доступ к которой ограничен, и порядке ее использования».
▶️ Конференция АБИСС по регуляторике в сфере информационной безопасности ➤
Участие в конференции подтвердили:
✅ Елена Торбенко, начальник управления ФСТЭК России. Затронет темы:
• реализации субъектами КИИ новых требований, вступивших в силу за последний год, включая вопросы перекатегорирования и работы с охраняемой компьютерной информацией, содержащейся в КИИ;
• изменений в приказах ФСТЭК России №235 и №239 и использовании новых методик ФСТЭК России по оценке защищенности.
✅ Андрей Елистратов, заместитель начальника Управления методологии и стандартизации информационной безопасности и киберустойчивости Банка России.
Затронет тему статуса проекта Цифрового рубля в разрезе готовности финансовых организаций с точки зрения обеспечения информационной безопасности и реализации соответствующих требований.
🏳️ Другие темы, связанные с требованиями по информационной безопасности, будут рассмотрены в тематических сессиях:
✅Перекатегорирование объектов КИИ.
✅Безопасность ГИС: требования приказа ФСТЭК России № 117.
Отработка инцидентов ИБ — взаимодействие с регуляторами
✅Методики ФСТЭК России по оценкам защищенности и зрелости ИБ.
✅Искусственный интеллект: требования по безопасности.
✅Персональные данные: от приказа до суда.
✅ИИ в безопасной разработке.
🕔 Конференция состоится 13.10.2026.
❗️ Участие в конференции в большинстве случаев бесплатное, но необходима предварительная регистрация.
🔎 Отраслевой мониторинг за субъектами КИИ по линии Минобрнауки ➤
Для общественного обсуждения представлен проект приказа Минобрнауки «Об утверждении Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации организаций, осуществляющих деятельность в сфере науки, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127, и установлении критериев определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127».
🔉 Конференция «Неделя безопасности» ➤
2 октября в рамках конференции «Неделя безопасности» пройдёт секция «Информационная безопасность как часть промышленной безопасности предприятия».
В программе:
✅разбор актуальных требований по ИБ для промышленных предприятий;
✅проектирование систем ИБ объектов КИИ;
✅реальные ИБ-инциденты, их последствия и способы предотвращения.
🎙Среди спикеров - эксперты ИТМО, СПбПУ, «Газинформсервис», Ovodov CyberSecurity, «СерчИнформ» и «Кодекс».
🕔 Секция состоится 2 октября с 10:00 до 15:30 в формате онлайн.
❗️Участие бесплатное, но необходима предварительная регистрация.
🎓 Профстандарт «Специалист по обеспечению безопасности ЗОКИИ» ➤
Официально опубликован приказ Минтруда от 07.08.2026 № 352н «Об утверждении профессионального стандарта «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры».
📟 ОКИ и ОКИИ ➤
Коротко об объектах обеспечения безопасности в соответствии с 187-ФЗ и Указом № 604.
📟 ОКИ и ОКИИ ➤
Коротко об объектах обеспечения безопасности в соответствии с 187-ФЗ и Указом № 604.
📟 ОКИ и ОКИИ ➤
Коротко об объектах обеспечения безопасности в соответствии с 187-ФЗ и Указом № 604.
📣 Конференция «IT, право и безопасность» ➤
Регулирование меняется быстрее, чем бизнес успевает перестроиться: визиты РКН и вопросы обработки ПДн уже стали ежедневной практикой, границы ответственности за AI-решения в IT-командах всё ещё размыты, а требования регулятора растут быстрее бюджетов на ИБ.
В программе конференции:
✅законная обработка ПДн в облаках;
✅актуальные проблемы ИБ в 2026 году;
✅подготовка к визитам РКН без паники;
✅права на код: работник или работодатель;
✅AI в IT-команде: где автоматизация, а где ответственность руководителя;
✅киберграмотность сотрудников и разработчиков;
✅стратегия ИБ при ограниченном бюджете.
🎙 Спикеры — эксперты RTM Group, MEDOED, Secure-T (ГК «Солар»), CORTEL, а также независимые специалисты в области ИБ и интеллектуальной собственности. Они поделятся личной практикой и покажут, как юридические и технические решения работают в реальном бизнесе.
🕔 Конференция состоится 24.09.2026 в 10.00.
❗️ Участие в конференции бесплатное, но необходима предварительная регистрация.
▶️ Вебинар «AI, LLM и ПДн: как сотрудники уже сливают ПДн в ChatGPT и что с этим делать юридически и технически» ➤
В ходе вебинара будут рассматриваться следующие темы:
⤵️ Законодательство об ИИ в России.
⤵️ Что делать в случае утечки, дорожная карта реагирования с правовой точки зрения и точки зрения рисков.
⤵️ Реальный масштаб Shadow AI в России.
⤵️ Что именно сотрудники отправляют в промпты: ПДн, финансы, код, юридические документы.
⤵️ Юридические риски 2025–2026: штрафы и уголовная ответственность
⤵️ Три документа, которые нужно внедрить в первую очередь: AI Policy, пункт в NDA, IR Plan под ИИ-инцидент.
⤵️ Технические варианты контроля — от бана до корпоративного AI-шлюза и перехода на российские LLM (YandexGPT, GigaChat) — с плюсами и минусами каждого.
🎙Спикеры:
• Анастасия Калиничева, консультант по информационной безопасности, AKTIV.CONSULTING.
• Елизавета Воронова, старший консультант по защите персональных данных, Б-152.
• Егор Андюков, старший специалист по информационной безопасности, Б-152.
🕔 Вебинар состоится 24.09.2026 в 11:00 (мск).
❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.
▶️ Вебинар «Аудит процессов обработки ПДн» ➤
Вебинар посвящен тому, как проверить реальные процессы обработки ПДн и сопоставить их с тем, что зафиксировано в документах оператора.
Основные темы вебинара:
✅как определить периметр и выбрать процессы для проверки;
✅ как собирать достоверную информацию о фактической обработке ПДн;
✅ как проследить движение данных между сотрудниками, ИТ-системами и подрядчиками;
✅ как сопоставить фактическую обработку с политикой, уведомлением Роскомнадзора, согласиями и договорами;
✅ как фиксировать расхождения и оценивать их значимость;
✅ как понять, что можно проверить своими силами, а где уже нужна профильная экспертиза.
📌 Отдельно будет обсуждаться ситуация, когда для ведения процессов достаточно внутренних ресурсов и Excel, а когда уже нужны специализированные инструменты.
🕔 Вебинар состоится 17 сентября в 11:00 по Мск.
❗️ Вебинар бесплатный, но для участия необходима предварительная регистрация.
