Листок бюрократической защиты информации
Відкрити в Telegram
• О канале: https://telegra.ph/Beinsecurity-12-12 • Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2 • Буст канала: https://t.me/boost/bureaucraticsecurity • В перечне РКН: https://clck.ru/3EZHuP
Показати більше📈 Аналітичний огляд Telegram-каналу Листок бюрократической защиты информации
Канал Листок бюрократической защиты информации (@bureaucraticsecurity) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 19 135 підписників, посідаючи 6 865 місце в категорії Технології та додатки та 34 407 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 19 135 підписників.
За останніми даними від 28 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 55, а за останні 24 години на 10, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 43.28%. Протягом перших 24 годин після публікації контент зазвичай збирає 16.43% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 8 282 переглядів. Протягом першої доби публікація в середньому набирає 3 144 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 19.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як утверждение, фстэк, окии, промышленность, категорирования.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“• О канале: https://telegra.ph/Beinsecurity-12-12
• Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2
• Буст канала: https://t.me/boost/bureaucraticsecurity
• В перечне РКН: https://clck.ru/3EZHuP”
Завдяки високій частоті оновлень (останні дані отримано 29 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
19 135
Підписники
+1024 години
+167 днів
+5530 днів
Архів дописів
💬 ГОСТ | РБПО | Технологии динамического анализа ПО ➤
Организации-члены ТК 362 приступили к рассмотрению проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Технологии динамического анализа программного обеспечения. Общие требования».
💬 ГОСТ | РБПО | Композиционный анализ ПО ➤
ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Композиционный анализ программного обеспечения. Общие требования».
+3▶️ Вебинар «Облака, SaaS и хостинги: что проверить до подписания договора?» ➤
Передача данных провайдеру не перекладывает на него обязанности по 152-ФЗ, а небольшие провайдеры часто арендуют мощности у крупных, и цепочка ответственности становится длиннее. Как учесть все технические и юридические нюансы сразу?
🗓 29 октября в 13:00 мск специалисты из юридической компании Б-152 разберут на бесплатном вебинаре:
⤵️ Облака: где зона ответственности провайдера, а где ваша.
⤵️ SaaS-сервисы: как понять, готов ли сервис защищать ПДн.
⤵️ Хостинг: что проверить, кроме цены и аптайма.
⤵️ Три документа, которые стоит запросить у провайдера.
⤵️ Разбор реальных случаев и ответы на ваши вопросы.
🎙Спикеры:
• Екатерина Витенбург, руководитель направления ИБ в Б-152, награды ФСТЭК и ФСБ за лучшую научную работу в области защиты данных, соавтор курса Compliance для Yandex Cloud.
• Алина Шихвердиева, более 5 лет занимается проектированием систем защиты информации, проводит экспертизу проектных решений в области ИБ для клиентов Б-152.
📌Участники получат запись вебинара и чек-лист «6 зон, которые стоит проверить в договоре с SaaS».
❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.
Repost from Об ЭП и УЦ
✍️О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи
Сегодня вступает в силу 355 приказ ФСБ России, которым внесены изменения в 6 приказов регулятора в части исключения сроков их действия, а также актуализации норм, например, замены 17 приказа ФСТЭК России на 117.
Также в рамках "проблемы 2027" ранее на 6 лет продлен срок действия постановления Правительства о размере финансовой ответственности ДТС, на очереди приказы Минцифры (админрегламент по ДТС ранее был заменён, поэтому остаётся ещё 5 приказов Минцифры, ограниченных 01.03.2028).
🥷 Изменение требований по ИБ для СУМиД ➤
Для общественного обсуждения представлен проект приказа Минэнерго России «О внесении изменений в требования в отношении базовых (обязательных) функций и информационной безопасности объектов электроэнергетики при создании и последующей эксплуатации на территории Российской Федерации систем удаленного мониторинга и диагностики энергетического оборудования, утвержденные приказом Минэнерго России от 06.11.2018 № 1015».
© Пятая межотраслевая конференция АБИСС по регуляторике в сфере ИБ | Итоги ➤
По итогам конференции АБИСС подготовлен материал, в котором зафиксированы основные планы ФСТЭК России, Банка России, ФСБ России, Минэнерго на ближайшее время по изменению регулирования в сфере ИБ.
📣 Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн ➤
Официально опубликован приказ Роскомнадзора от 16.09.2026 № 253 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных».
📣 Некоторые изменения по безопасности при использовании ЭП ➤
Официально опубликован приказ ФСБ России от 25.09.2026 № 355 «О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи».
📣 План реагирования на КИ ➤
Опубликован обзор наиболее характерных ошибок при разработке плана реагирования на компьютерные инциденты.
💬 ГОСТы Доверенная среда исполнения и Безопасность интегральных схем ➤
Организации-члены ТК 362 приступили к рассмотрению проектов национальных стандартов ГОСТ Р:
• Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе.
• Защита информации. Безопасность интегральных схем. Общие положения.
▶️ Конференция АБИСС уже на следующей неделе, 13 октября ➤
Программный комитет конференции АБИСС завершил работу: сессии, доклады и модераторы утверждены.
В программе — пленарная дискуссия с регуляторами, 8 тематических сессий и практические доклады от ведущих ИБ-экспертов.
В пленарной сессии выступят:
🎤Торбенко Елена, начальник управления, ФСТЭК России.
🎤Елистратов Андрей, заместитель начальника Управления методологии и стандартизации информационной безопасности и киберустойчивости, Банк России.
🎤Петров Алексей, начальник экспертного подразделения, ФСБ России.
🎤Мицкевич Феликс, директор Департамента цифровой трансформации, Минэнерго России.
Тематические сессии:
🔵Перекатегорирование объектов КИИ.
🔵Опыт внедрения и эксплуатации цифрового рубля.
🔵Безопасность ГИС: требования приказа ФСТЭК № 117.
🔵Отработка инцидентов ИБ — взаимодействие с регуляторами.
🔵Методики ФСТЭК по оценкам защищенности и зрелости ИБ.
🔵Искусственный интеллект: требования по безопасности.
🔵Персональные данные: от приказа до суда.
🔵ИИ в безопасной разработке.
❗️ Участие в конференции в большинстве случаев бесплатное, но необходима регистрация.
📂 Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года ➤
На сайте ФСТЭК России опубликованы Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года.
💬 ГОСТ | Доверенная среда исполнения ➤
ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Общие положения».
💬 ГОСТ | Идентификация и аутентификация | Типовые угрозы ➤
Утвержден национальный стандарт ГОСТ Р 70262.3-2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации».
Стандарт вводится в действие с 01.12.2026.
Текст, увы, пока не приводится, но здесь есть итоговая редакция.
🔖 Юридически значимая электронная почта ➤
Для общественного обсуждения представлен проект постановления Правительства Российской Федерации «Об электронной почтовой системе».
Раздел по защите информации явно нуждается в доработке: взаимодействие с ГосСОПКА, противодействие КА и реагирование на КИ.
▶️ Вебинар «Выбор СЗИ под новые меры ФСТЭК: от документа к архитектуре» ➤
Вводный вебинар цикла с участием представителя ФСТЭК России.Исполнение требований приказов ФСТЭК России в связке с методическим документом ФСТЭК от 12.04.2026 меняет саму логику работы: соответствие требованиям больше не подтверждается наличием сертификата на средство защиты — регулятор проверяет, обоснован ли выбор конкретного СЗИ для нейтрализации угроз учтенных в актуальной модели угроз и эффективность принимаемых мер защиты, наличие действующего сертификата. Именно здесь рвётся цепочка: компания покупает дорогое решение, которое на бумаге закрывает меру, а оно по факту не соответствует архитектуре системы. В ходе вебинара в живом диалоге с регулятором будет разбираться каркас документа, на который будут опираться все следующие встречи цикла: ✅Выявление и оценка угроз (ВУ) — как строится модель угроз и почему она определяет весь дальнейший выбор мер и средств защиты. ✅Контроль конфигураций (КК) — зачем нужна инвентаризация ИТ-активов и как без неё невозможно закрыть ни одну меру раздела IV. ✅Управление уязвимостями и обновлениями (КУ, КО) — как выстроить процесс, который регулятор проверяет не по регламенту, а по цифровому следу. ✅Периодический контроль уровня защищённости (ПК) — как убедиться, что система защиты продолжает работать между аттестациями, а не только на момент проверки. Спикеры вебинара: 🎤От компании ООО «Рубикон»: — Половинко Артём, директор по ИБ. — Анастасия Ставцева, специалист-эксперт. 🎤От Управления ФСТЭК России по ЮФО и СКФО: Виржанский Александр, начальник отдела. 🕔Вебинар состоится 08.10.2026 в 12.00 (МСК); вебинар продлится 60 минут + время ответов на вопросы ❗️Участие в вебинаре бесплатное, но необходима предварительная регистрация. 📂Всем зарегистрированным участникам вебинара организаторы обещают: • запись эфира; • конспект; • ответы на вопросы по теме вебинара.
➡️ Информация ФСТЭК | Представление результатов оценки показателя защищенности ➤
ФСТЭК России информирует о необходимости осуществления оценки состояния защиты информации, включая оценку показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, а также разъясняет отдельные вопросы предоставления результатов оценки этого показателя.
Источник: Информационное сообщение ФСТЭК России от 01.10.2026 № 240/93/6722 «О представлении результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, в ФСТЭК России».
📂 Система НПА по КИИ ➤
Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.
