Листок бюрократической защиты информации
رفتن به کانال در Telegram
• О канале: https://telegra.ph/Beinsecurity-12-12 • Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2 • Буст канала: https://t.me/boost/bureaucraticsecurity • В перечне РКН: https://clck.ru/3EZHuP
نمایش بیشتر📈 تحلیل کانال تلگرام Листок бюрократической защиты информации
کانال Листок бюрократической защиты информации (@bureaucraticsecurity) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 19 135 مشترک است و جایگاه 6 865 را در دسته فناوری و برنامه‌ها و رتبه 34 407 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 19 135 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 28 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 55 و در ۲۴ ساعت گذشته برابر 10 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 43.28% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 16.43% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 8 282 بازدید دریافت می‌کند. در اولین روز معمولاً 3 144 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 19 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند утверждение, фстэк, окии, промышленность, категорирования تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“• О канале: https://telegra.ph/Beinsecurity-12-12
• Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2
• Буст канала: https://t.me/boost/bureaucraticsecurity
• В перечне РКН: https://clck.ru/3EZHuP”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 29 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
19 135
مشترکین
+1024 ساعت
+167 روز
+5530 روز
آرشیو پست ها
💬 ГОСТ | РБПО | Технологии динамического анализа ПО ➤
Организации-члены ТК 362 приступили к рассмотрению проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Технологии динамического анализа программного обеспечения. Общие требования».
💬 ГОСТ | РБПО | Композиционный анализ ПО ➤
ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Композиционный анализ программного обеспечения. Общие требования».
+3▶️ Вебинар «Облака, SaaS и хостинги: что проверить до подписания договора?» ➤
Передача данных провайдеру не перекладывает на него обязанности по 152-ФЗ, а небольшие провайдеры часто арендуют мощности у крупных, и цепочка ответственности становится длиннее. Как учесть все технические и юридические нюансы сразу?
🗓 29 октября в 13:00 мск специалисты из юридической компании Б-152 разберут на бесплатном вебинаре:
⤵️ Облака: где зона ответственности провайдера, а где ваша.
⤵️ SaaS-сервисы: как понять, готов ли сервис защищать ПДн.
⤵️ Хостинг: что проверить, кроме цены и аптайма.
⤵️ Три документа, которые стоит запросить у провайдера.
⤵️ Разбор реальных случаев и ответы на ваши вопросы.
🎙Спикеры:
• Екатерина Витенбург, руководитель направления ИБ в Б-152, награды ФСТЭК и ФСБ за лучшую научную работу в области защиты данных, соавтор курса Compliance для Yandex Cloud.
• Алина Шихвердиева, более 5 лет занимается проектированием систем защиты информации, проводит экспертизу проектных решений в области ИБ для клиентов Б-152.
📌Участники получат запись вебинара и чек-лист «6 зон, которые стоит проверить в договоре с SaaS».
❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.
Repost from Об ЭП и УЦ
✍️О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи
Сегодня вступает в силу 355 приказ ФСБ России, которым внесены изменения в 6 приказов регулятора в части исключения сроков их действия, а также актуализации норм, например, замены 17 приказа ФСТЭК России на 117.
Также в рамках "проблемы 2027" ранее на 6 лет продлен срок действия постановления Правительства о размере финансовой ответственности ДТС, на очереди приказы Минцифры (админрегламент по ДТС ранее был заменён, поэтому остаётся ещё 5 приказов Минцифры, ограниченных 01.03.2028).
🥷 Изменение требований по ИБ для СУМиД ➤
Для общественного обсуждения представлен проект приказа Минэнерго России «О внесении изменений в требования в отношении базовых (обязательных) функций и информационной безопасности объектов электроэнергетики при создании и последующей эксплуатации на территории Российской Федерации систем удаленного мониторинга и диагностики энергетического оборудования, утвержденные приказом Минэнерго России от 06.11.2018 № 1015».
© Пятая межотраслевая конференция АБИСС по регуляторике в сфере ИБ | Итоги ➤
По итогам конференции АБИСС подготовлен материал, в котором зафиксированы основные планы ФСТЭК России, Банка России, ФСБ России, Минэнерго на ближайшее время по изменению регулирования в сфере ИБ.
📣 Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн ➤
Официально опубликован приказ Роскомнадзора от 16.09.2026 № 253 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных».
📣 Некоторые изменения по безопасности при использовании ЭП ➤
Официально опубликован приказ ФСБ России от 25.09.2026 № 355 «О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи».
📣 План реагирования на КИ ➤
Опубликован обзор наиболее характерных ошибок при разработке плана реагирования на компьютерные инциденты.
💬 ГОСТы Доверенная среда исполнения и Безопасность интегральных схем ➤
Организации-члены ТК 362 приступили к рассмотрению проектов национальных стандартов ГОСТ Р:
• Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе.
• Защита информации. Безопасность интегральных схем. Общие положения.
▶️ Конференция АБИСС уже на следующей неделе, 13 октября ➤
Программный комитет конференции АБИСС завершил работу: сессии, доклады и модераторы утверждены.
В программе — пленарная дискуссия с регуляторами, 8 тематических сессий и практические доклады от ведущих ИБ-экспертов.
В пленарной сессии выступят:
🎤Торбенко Елена, начальник управления, ФСТЭК России.
🎤Елистратов Андрей, заместитель начальника Управления методологии и стандартизации информационной безопасности и киберустойчивости, Банк России.
🎤Петров Алексей, начальник экспертного подразделения, ФСБ России.
🎤Мицкевич Феликс, директор Департамента цифровой трансформации, Минэнерго России.
Тематические сессии:
🔵Перекатегорирование объектов КИИ.
🔵Опыт внедрения и эксплуатации цифрового рубля.
🔵Безопасность ГИС: требования приказа ФСТЭК № 117.
🔵Отработка инцидентов ИБ — взаимодействие с регуляторами.
🔵Методики ФСТЭК по оценкам защищенности и зрелости ИБ.
🔵Искусственный интеллект: требования по безопасности.
🔵Персональные данные: от приказа до суда.
🔵ИИ в безопасной разработке.
❗️ Участие в конференции в большинстве случаев бесплатное, но необходима регистрация.
📂 Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года ➤
На сайте ФСТЭК России опубликованы Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года.
💬 ГОСТ | Доверенная среда исполнения ➤
ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Общие положения».
💬 ГОСТ | Идентификация и аутентификация | Типовые угрозы ➤
Утвержден национальный стандарт ГОСТ Р 70262.3-2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации».
Стандарт вводится в действие с 01.12.2026.
Текст, увы, пока не приводится, но здесь есть итоговая редакция.
🔖 Юридически значимая электронная почта ➤
Для общественного обсуждения представлен проект постановления Правительства Российской Федерации «Об электронной почтовой системе».
Раздел по защите информации явно нуждается в доработке: взаимодействие с ГосСОПКА, противодействие КА и реагирование на КИ.
▶️ Вебинар «Выбор СЗИ под новые меры ФСТЭК: от документа к архитектуре» ➤
Вводный вебинар цикла с участием представителя ФСТЭК России.Исполнение требований приказов ФСТЭК России в связке с методическим документом ФСТЭК от 12.04.2026 меняет саму логику работы: соответствие требованиям больше не подтверждается наличием сертификата на средство защиты — регулятор проверяет, обоснован ли выбор конкретного СЗИ для нейтрализации угроз учтенных в актуальной модели угроз и эффективность принимаемых мер защиты, наличие действующего сертификата. Именно здесь рвётся цепочка: компания покупает дорогое решение, которое на бумаге закрывает меру, а оно по факту не соответствует архитектуре системы. В ходе вебинара в живом диалоге с регулятором будет разбираться каркас документа, на который будут опираться все следующие встречи цикла: ✅Выявление и оценка угроз (ВУ) — как строится модель угроз и почему она определяет весь дальнейший выбор мер и средств защиты. ✅Контроль конфигураций (КК) — зачем нужна инвентаризация ИТ-активов и как без неё невозможно закрыть ни одну меру раздела IV. ✅Управление уязвимостями и обновлениями (КУ, КО) — как выстроить процесс, который регулятор проверяет не по регламенту, а по цифровому следу. ✅Периодический контроль уровня защищённости (ПК) — как убедиться, что система защиты продолжает работать между аттестациями, а не только на момент проверки. Спикеры вебинара: 🎤От компании ООО «Рубикон»: — Половинко Артём, директор по ИБ. — Анастасия Ставцева, специалист-эксперт. 🎤От Управления ФСТЭК России по ЮФО и СКФО: Виржанский Александр, начальник отдела. 🕔Вебинар состоится 08.10.2026 в 12.00 (МСК); вебинар продлится 60 минут + время ответов на вопросы ❗️Участие в вебинаре бесплатное, но необходима предварительная регистрация. 📂Всем зарегистрированным участникам вебинара организаторы обещают: • запись эфира; • конспект; • ответы на вопросы по теме вебинара.
➡️ Информация ФСТЭК | Представление результатов оценки показателя защищенности ➤
ФСТЭК России информирует о необходимости осуществления оценки состояния защиты информации, включая оценку показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, а также разъясняет отдельные вопросы предоставления результатов оценки этого показателя.
Источник: Информационное сообщение ФСТЭК России от 01.10.2026 № 240/93/6722 «О представлении результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, в ФСТЭК России».
📂 Система НПА по КИИ ➤
Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.
