en
Feedback
Нейро-СКЛАД 🔞

Нейро-СКЛАД 🔞

Open in Telegram

Нормативно-новостной и иногда субъективно-аналитический канал по теме организационной и правовой защиты информации в Российской Федерации.

Show more
2 773
Subscribers
No data24 hours
-57 days
-1530 days
Posts Archive
@BanklessNews: Независимые Новости Без Пропаганды и Спекуляций 📢 Друзья, в мире финансов так важно быть в курсе последних со
@BanklessNews: Независимые Новости Без Пропаганды и Спекуляций 📢 Друзья, в мире финансов так важно быть в курсе последних событий, но как найти источник информации, которому можно доверять? 🔍 Представляем вам Bankless — ваш надежный спутник в мире независимых финансовых новостей! 🌐 Что делает Bankless особенным среди множества финансовых каналов? 🤔 ✅ Независимость: Мы не связаны с крупными корпорациями или политическими интересами. Наша миссия — предоставлять вам честную и объективную информацию. ✅ Четкие Новости: Здесь нет места пропаганде и спекуляциям. Только факты, только проверенная информация, позволяющая вам принимать обоснованные финансовые решения. ✅ Актуальность: Мы оперативно освещаем самые важные события в мире финансов, обеспечивая вас всеми необходимыми сведениями для того, чтобы оставаться на шаг впереди. ✅ Экспертные Анализ: На нашем канале вы найдете глубокий анализ и экспертные мнения, которые помогут вам разобраться в сложных финансовых тенденциях и сделать правильные шаги на рынке. 📈 Bankless — это ваш компас в бурном море финансового мира. Присоединяйтесь к нашему сообществу, чтобы всегда быть в курсе самых значимых новостей и не упускать ни одной важной детали! 👉 Подпишитесь на @BanklessNews, и пусть ваши финансовые решения будут обоснованными и уверенными. Включайте знание, отключайте страх! Будьте в курсе самых свежих финансовых новостей с Bankless!

📊 @finadviz — Ваш Гид в Мире Финансов! 📊 Ищете глубокие обзоры и инсайты о финансах, рынках и экономике? Финэдвайz — это то
📊 @finadviz — Ваш Гид в Мире Финансов! 📊 Ищете глубокие обзоры и инсайты о финансах, рынках и экономике? Финэдвайz — это то, что вам нужно! 🌟 🔍 Экспертные обзоры: Получайте качественные аналитические материалы от финансовых экспертов. 📈 Инсайты рынка: Оперативная информация и прогнозы, которые помогут вам принимать обоснованные решения. 🌐 Широкий спектр тем: От личных финансов до глобальных экономических трендов. Подпишитесь на Финэдвайz и будьте на шаг впереди! 📉📊

📑 ИСПДн — частный случай ИС Минцифры разъясняет, что ИСПДн является частным случаем ИС (ИС, в которой обрабатываются ПДн). П
📑 ИСПДн — частный случай ИС Минцифры разъясняет, что ИСПДн является частным случаем ИС (ИС, в которой обрабатываются ПДн). Понимаю, что для кого-то это очевидно, но, судя по всему, одному из подписчиков это показалось не так однозначно. И выше уже приводились мысли, что такая неоднозначность восприятия может быть обусловлена несовершенством определения термина ИСПДн из 152-ФЗ, в котором не содержится прямой связи с ИС. Мнение канала состояло и состоит в том, что ИСПДн - это ИС и, как следствие, если речь заходит про ИСПДн субъекта КИИ, то она будет объектом КИИ.

## Хочешь быть на шаг впереди в мире финансов? 💰 ⚡️Тогда подписывайся на канал "Бизнес Watch"!⚡️ Здесь ты найдешь: * Горячие
##  Хочешь быть на шаг впереди в мире финансов?  💰 ⚡️Тогда подписывайся на канал "Бизнес Watch"!⚡️ Здесь ты найдешь: * Горячие новости экономики, финансов и банковской сферы - будь в курсе всех важных событий! * Экспертную аналитику и прогнозы - принимай взвешенные решения! * Полезные материалы и лайфхаки - управляй своими финансами грамотно! "Бизнес Watch" - твой путеводитель в мире больших денег! ➡️ Подпишись на @biz_watch прямо сейчас и будь в центре мирового бизнеса!

🔊 Проект ГОСТ в рамках защиты информации в системах управления, связанных с обеспечением функциональной безопасности На сайте ФСТЭК России можно ознакомиться с проектом национального стандарта ГОСТ Р/IEC TS 63074:2023 «Безопасность машин. Вопросы защиты информации в системах управления, связанных с обеспечением функциональной безопасности».

​​📖 Сведения о принятых национальных и международных стандартах за 2 квартал 2024 года ФСТЭК России опубликовала Сведения о принятых национальных и международных стандартах за 2 квартал 2024 года.

📈 Анализ работы технического комитета по стандартизации «Защита информации» (ТК 362) Опубликованы результаты анализа работы технического комитета по стандартизации «Защита информации» (ТК 362) и активности организаций-членов ТК 362 во 2 квартале 2024 года.

​​📁 Традиционная справка-доклад о ходе работ по плану ТК 362 (по состоянию на 28.06.2024).

📎 Обзор на предлагаемые изменения:

​​🟡 Управление рисками и непрерывностью функционирования платформы цифрового рубля Для общественного обсуждения представлен проект положения Банка России «О порядке управления рисками и непрерывностью функционирования платформы цифрового рубля».

​​ ➡️ Изменения в 17-й и 239-й приказы ФСТЭК Для общественного обсуждения представлен проект приказа ФСТЭК России «О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17, и Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. № 239». Проект направлен на установление требования о защите информации от угроз типа «отказ в обслуживании».

📑 ИСПДн — ОКИИ ФСТЭК России разъясняет относительно отнесения сайтов в сети «Интернет» и информационных систем персональных
📑 ИСПДн — ОКИИ ФСТЭК России разъясняет относительно отнесения сайтов в сети «Интернет» и информационных систем персональных данных (ИСПДн) субъектов КИИ к объектам КИИ. Видимо, вопрос подписчика был обусловлен следующим. В соответствии с 187-ФЗ к объектам КИИ относятся информационные системы (ИС), информационно-телекоммуникационные сети (ИТС) и (или) автоматизированные системы управления (АСУ) субъектов КИИ. Как видно, данное определение не содержит упоминания ни сайтов в сети «Интернет», ни ИСПДн. При этом термины ИС, ИТС и сайт в сети «Интернет» раскрываются по отдельности в 149-ФЗ. Термин АСУ – в 187-ФЗ, а термин ИСПДн – в 152-ФЗ. Стоит отметить, что термины ИС и ИСПДн, если взглянуть на их определения из Федеральных законов, никак не связаны между собой (т.е. формально по букве закона ИСПДн не является частной разновидность ИС). Как следствие, вполне закономерный вопрос, если термины сайт в сети «Интернет» и ИСПДн не упоминаются в определении объектов КИИ и никак не связаны с терминами ИС, ИТС и (ил...

🔴 Международная конференция по безопасности платежей #PAYMENTSECURITY Конференция состоится 26 и 27 сентября 2024 года в Соч
🔴 Международная конференция по безопасности платежей #PAYMENTSECURITY Конференция состоится 26 и 27 сентября 2024 года в Сочи и будет посвящена актуальным вопросам соблюдения требований международных и российских стандартов и положений в области ИБ, а также реализации различных технических решений и процессов ИБ в современных реалиях. Мероприятие включает два дня актуального контента и общения с единомышленниками среди величественных горных вершин у Черного моря Что в программе? 1. Воркшоп по практической информационной безопасности Practical Security Village от команды пентестеров Deiteriy Lab. 2. PCI DSS Training - авторский семинар от команды Deiteriy Compliance. 3. Обсуждение актуальных вопросов с экспертами ИБ и ИТ. 4. Полезные доклады на тему информационной безопасности в финтехе. 🎙Если есть желание заявить о себе и поделиться опытом в формате доклада, необходимо направить тему и тезисы на электронную почту: cfp.ru. Заявки принимаются до 31 августа 2024 года. Спикерам, чьи доклады получат одо...

​​📌 Изменения в ПП-127 ФСТЭК России выступает с инициативой внесения изменений в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденные постановлением Правительства Российской Федерации от 08.02.2018 № 127. Указанными изменениями предлагается освободить субъектов КИИ от обязанности по разработке перечней объектов КИИ, подлежащих категорированию.

‼️ В ФСТЭК России задумались о внесении изменений в ст. 13.12 КОАП, в рамках которой предусматривается административная ответственность за нарушения правил защиты информации. Регулятор предлагает увеличить размеры административных штрафов по ч. 2, ч. 4, ч. 6 и ч. 7 указанной статьи. Если отбросить коллег, занимающихся защитой информации, содержащей сведения, составляющие государственную тайну, то стоит обратить внимание на предлагаемые изменения ч. 2 и ч. 6 (которые, например, могут затронуть учет СКЗИ в рамках Инструкции 152 ФАПСИ).

🧮 Обновленная версия калькулятор расчета показателя защищенности Немного обновленная версия калькулятора расчета показателя защищенности и его сравнения с нормированным значением. Обновления затронули: • исправление опечаток; • добавление инструкции по работе с калькулятором; • корректировка количества защищенных ячеек. 🔖 Напомню, что данный калькулятор предназначен для автоматизации и ускорения процесса расчета показателя защищенности и его сравнения с нормированным значением в соотвествии с Методикой оценки показателя состояния защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры Российской Федерации.

Всем-всем-всем 👋 Вы оператор или обработчик? Чем докажете? Как оформить обмен данными внутри группы компаний? Тех, кто хочет
Всем-всем-всем 👋 Вы оператор или обработчик? Чем докажете? Как оформить обмен данными внутри группы компаний? Тех, кто хочет уверенно отвечать на эти и другие вопросы, коллеги из Б-152 приглашают на платный мастер-класс на тему «Операторы персональных данных и обработчики: проблемы, роли, инструменты (Мастер-класс «для продвинутых»). Максим Лагутин, основатель и ведущий эксперт о защите ПДн в Б-152, и Кирилл Зюбанов, Руководитель Personal Data Privacy Team в Wildberries, раскроют все секреты, лайфхаки и нюансы в части операторов, обработчиков и поручений на обработку, а именно: ✈️ Как определить оператора и обработчика персональных данных ✈️ Что такое поручение оператора? Основы смыслов ✈️ Поручение оператора - как определить, когда его заключать? ✈️ В чем смысл поручения? Чем оно полезно? И кому? ✈️ Может ли оператор сам решить, поручать ли обработку? ✈️ Как подписать поручение с контрагентом, когда он против? ✈️ Цена ошибки. Переквалификация в поручение реальна? ✈️ Аудит обработчика - все тонкос...

По оценкам экспертов RPPA отрасль приватности стремительно развивается, расширяются компетенции, появляются новые роли. Вот, например, инженер по приватности, про эту специальность есть уже не только выпуск подкаста Не для Галочки, но и полноценный образовательный продукт. Также в формулировке своих навыков поможет Перечень компетенций DPO, а для оформления резюме вполне пригодится методичка от участников RPPA.pro

💡 Перечень важнейших наукоемких технологий Официально опубликован Указ Президента Российской Федерации от 18.06.2024 № 529 «
💡 Перечень важнейших наукоемких технологий Официально опубликован Указ Президента Российской Федерации от 18.06.2024 № 529 «Об утверждении приоритетных направлений научно-технологического развития и перечня важнейших наукоемких технологий», в соответствии с которым к важнейшим наукоемким технологиям, например, отнесены: • технологии микроэлектроники и фотоники для систем защиты информации; • технологии защищенных квантовых систем передачи данных; • технологии создания доверенного и защищенного прикладного и системного программного обеспечения.

Действующая_система_законодательства_о_КИИ.pdf8.40 KB