ФСТЭК России

📄 Минпромторг России совместно с ФСТЭК России утвердил перечни типовых объектов критической информационной инфраструктуры (КИИ) России в области металлургии, горнодобывающей промышленности и оборонно-промышленного комплекса 📝 Мы уже писали об утверждении перечня типовых объектов критической информационной инфраструктуры России в области химпрома. ✔️ Перечни разработаны совместно с предприятиями, входящими в Индустриальный центр компетенций «Металлургия» и организациями из сферы ОПК. 🔗 Информационные системы и автоматизированные системы управления из перечней — основа для процедуры категорирования объектов КИИ в этих отраслях. 💼 По поручению Председателя Правительства Российской Федерации Михаила Мишустина проводилось общественное обсуждение — утвержденные перечни являются консолидированной позицией отраслей и регуляторов. 🇷🇺 Полный список типовых объектов КИИ можно найти на официальном сайте Минпромторга России.

📊 100 крупнейших по объему торгов компаний на Московской бирже (по версии РБК) 1. Сбербанк @sberbank 2. Газпром @GazpromNews 3. ЛУКОЙЛ @lukoil_info 4. ВТБ @vtbnow 5. Полюс @pao_polyus 6. Магнит @magnitretail 7. Яндекс @yandex 8. Сургутнефтегаз @surgutneftegasru 9. Норильский никель @nornickel_official 10. Роснефть @rosneftinfo 11. Транснефть @transneftofficial 12. НОВАТЭК @novateknews 13. Татнефть @tatneft_ru 14. АЛРОСА @alrosaru 15. Мечел @paomechel 16. TCS Group («Тинькофф») @tinkoffbank 17. Северсталь @severstal 18. Полиметалл @polymetalnews 19. Совкомфлот @scf_group 20. НЛМК @nlmk_official 21. МТС @mtsinfo 22. ММК @MMK_official 23. Московская биржа @MoscowExchangeOfficial 24. ОЗОН @ozon_news 25. Самолет @gk_samolet 26. РУСАЛ @RusalNews 27. ФосАгро @phosagro_official 28. НМТП @nmtpgroup 29. НПК ОВК @uniwagon 30. РуссНефть @russneftnews 31. Аэрофлот @aeroflotrus 32. Банк «Санкт-Петербург» @mybspb 33. X5 Group @x5news 34. АФК «Система» @sistema_news 35. ДВМП @tg_fesco 36. Башнефть 37. ТМК @tmk_group 38. Novabev Group @NovaBevGroupNews 39. Интер РАО @iraogeneration 40. Сегежа @segezhagroup 41. Русолово 42. Газпром нефть @gazpromneft_official 43. Распадская @raspadskaya_ru 44. МКБ @mkbbank 45. Соллерс @uaz_ru 46. Юнипро @unipro_energy 47. ФСК-Россети @rossetinews 48. Селигдар @seligdar_pao 49. Группа Позитив @Positive_Technologies 50. Лензолото 51. СПБ Биржа @spbexchange_official 52. Globaltrans 53. ПИК СЗ @pik_ru 54. Мосэнерго @mosenergo_news 55. КАМАЗ @kamazgroup 56. Фармсинтез @pharmasyntez 57. ТГК-1 @tgc1_energy 58. Globaltruck (ГТМ) @GKglobaltruck 59. Россети Ленэнерго @rosseti_lenenergo 60. Яковлев 61. ОАК @uacrussianews 62. Детский мир @detmir_shop 63. Артген Биотех @ArtgenBio 64. Казаньоргсинтез @siburofficial 65. Ростелеком @rostelecomnews 66. РусГидро @rushydronews 67. Белон 68. Ашинский метзавод @amet74 69. Русагро @rusagro_news 70. Центральный телеграф 71. ОГК-2 @ogk2_energy 72. Мостотрест @mostroru 73. En+ Group @enplusgroup 74. Таттелеком @tattelecomru_bot 75. Группа ЛСР @LSR_Group 76. НКХП 77. ЭЛ5-Энерго @EL5_Energo 78. М.Видео @mvideotg 79. Красный октябрь 80. Инарктика @inarctica 81. QIWI @qiwibusiness 82. Нижнекамскнефтехим @siburofficial 83. Абрау-Дюрсо @abrau_durso_official 84. ВУШ Холдинг @whooshbike 85. ТГК-2 @tgc2news 86. Калужская сбытовая компания @kalugasbyt_official 87. Россети Центр и Приволжье @rosseticentriprivolzhye 88. ТГК-14 @teploTGK14 89. Fix Price @FixPriceNews 90. ДЭК @dvecru 91. МГТС @mgts_bot 92. Генетико @geneticolab 93. Россети Центр @rosseticentriprivolzhye 94. РКК «Энергия» @rsc_energia 95. Наука-Связь @Nauka_Telecom_Support_bot 96. «ВСМПО-Ависма» @vsmpo_avisma_official 97. HeadHunter @hh_ru_official 98. Акрон @acron_official 99. «Ренессанс Страхование» @renins_official 100. ГК «Эталон» @Group_etalon ℹ️ @GovInfo Государство в Telegram

Итоги года для канала "ФСТЭК России" от @TGStat

Заседание Совета 21 декабря 2023 г., г. Севастополь RSS-лента новостей - ФСТЭК России (RSS) По защите информации

Заседание Совета 14 декабря 2023 г., г. Симферополь RSS-лента новостей - ФСТЭК России (RSS) По защите информации

ФСТЭК может ограничить использование софта бывшей Group-IB https://www.vedomosti.ru/technology/articles/2023/12/19/1011732-fstek-mozhet-ogranichit-ispolzovanie-softa-bivshei-group-ib Программные комплексы от Group-IB (с июля 2022 г. – FACCT) могут попасть под запрет, в них усмотрели угрозу безопасности субъектов критической информационной инфраструктуры (КИИ). Об этом рассказали «Ведомостям» два источника в компаниях в сфере кибербезопасности. Представитель FACCT уточнил, что действие сертификата ФСТЭК, который необходим для использования на объектах КИИ, было приостановлено. Согласно реестру ФСТЭК, в отношении юрлица «Группа Айби ТДС» (F.A.C.C.T.) с 22 апреля 2016 г. действует лицензия на деятельность по технической защите конфиденциальной информации. Но по продуктам этой компании Bot-Trek TDS и Group-IB Threat Hunting Framework (используются для выявления ботнетов и реагирования на киберинциденты) действие сертификатов средств защиты информации приостановлено 24 мая 2023 г., следует из карточек продуктов в реестре.

Заседание Совета 14 декабря 2023 г., г. Севастополь RSS-лента новостей - ФСТЭК России (RSS) По защите информации при Главе Республики Крым

Межведомственный координационный совет 14 декабря 2023 г., г. Воронеж RSS-лента новостей - ФСТЭК России (RSS) По проблемам защиты информации

Методический сбор 13 декабря 2023 г., г. Санкт-Петербург RSS-лента новостей - ФСТЭК России (RSS) С представителями субъектов критической информационной инфраструктуры

Научно-практическая конференция студентов, аспирантов и молодых ученых 30 ноября 2023 г., г. Челябинск RSS-лента новостей - ФСТЭК России (RSS) "Безопасность информационного пространства"

Методический сбор 6 декабря 2023 г., г. Хабаровск RSS-лента новостей - ФСТЭК России (RSS) С представителями организаций-лицензиатов ФСТЭК России и органов по аттестации органов государственной власти

Круглый стол 30 ноября 2023 г., г. Челябинск RSS-лента новостей - ФСТЭК России (RSS) С профессорско-преподавательским составом и специалистами образовательных организаций Уральского федерального округа

Заседание координационной рабочей группы 30 ноября 2023 г., г. Севастополь RSS-лента новостей - ФСТЭК России (RSS) По обеспечению безопасности значимых объектов критической информационной инфраструктуры

Методический сбор 29 ноября 2023 г., г. Севастополь RSS-лента новостей - ФСТЭК России (RSS) С представителями субъектов критической информационной инфраструктуры Республики Крым и города Севастополя

Семинар-совещание 30 ноября 2023 г., г. Хабаровск RSS-лента новостей - ФСТЭК России (RSS) По вопросам экспортного контроля

Методический сбор 26 октября 2023 г., г. Хабаровск (2) RSS-лента новостей - ФСТЭК России (RSS) С представителями органов по аттестации объектов информатизации

II Межрегиональная конференция 22-23 ноября 2023 г., г. Нижний Новгород RSS-лента новостей - ФСТЭК России (RSS) "Информационная безопасность. Мы вместе"

Заседание Координационного совета 28 ноября 2023 г., г. Санкт-Петербург RSS-лента новостей - ФСТЭК России (RSS) По проблемам противодействия иностранным техническим разведкам в организациях оборонно-промышленного комплекса Северо-Западного федерального округа

Заседание Координационной рабочей группы 22 ноября 2023 г., г. Санкт-Петербург RSS-лента новостей - ФСТЭК России (RSS) С представителями субъектов критической информационной инфраструктуры

III Международный форум кибербезопасности государства "ЦИФРОТЕХ-2023" и X юбилейный международный форум "ИТ-Диалог" 9-10 ноября 2023 г., г. Санкт-Петербург RSS-лента новостей - ФСТЭК России (RSS) Участие заместителя руководителя Управления ФСТЭК России по Северо-Западному федеральному округу Фадеева И.И.

ФСТЭК предъявит требования по кибербезопасности к господрядчикам https://www.vedomosti.ru/technology/articles/2023/11/16/1006090-fstek-predyavit-trebovaniya-po-kiberbezopasnosti-k-gospodryadchikam К господрядчикам, оказывающим услуги IT-разработки, будут предъявляться требования по обеспечению информационной безопасности информсистем. Соответствующий законопроект разрабатывает Федеральная служба по техническому и экспортному контролю (ФСТЭК), рассказал замдиректора ведомства Виталий Лютиков на пленарной сессии SOC Forum 2023 14 ноября. Необходимость разработки таких требований связана с тем, что большинство взломов и утечек данных из государственных информсистем (ГИС) происходит через подрядчиков-разработчиков, к которым сейчас никаких обязательных требований не предъявляется, объяснил Лютиков. «Количество угроз растет, ущерб от них увеличивается. Остаются все старые [угрозы]. Решать эти проблемы приходится на законодательном уровне», – подчеркнул чиновник. Он отметил, что ФСТЭК проверила 40 000 систем критической информационной инфраструктуры и треть из них были отправлены на доработку «с точки зрения переоценки возможного ущерба» в случае нарушения работы при взломе.

Сбор 1 ноября 2023 г., г. Новосибирск RSS-лента новостей - ФСТЭК России (RSS) С руководителями и специалистами органов по аттестации Сибирского федерального округа

Президент расширил полномочия и штат ФСТЭК https://www.vedomosti.ru/politics/articles/2023/11/09/1004857-prezident-rasshiril-polnomochiya-i-shtat-fstek Президент Владимир Путин подписал указ, который расширяет полномочия Федеральной службы по техническому и экспортному контролю (ФСТЭК). Подведомственная Минобороны структура, в частности, займется созданием централизованной базы данных, с помощью которой будет легче контролировать субъекты и объекты критической информационной инфраструктуры (КИИ)

💻ФСТЭК сообщил о восьми обнаруженных уязвимостях в популярном IT-сервисе для управления бизнесом «Битрикс24». Этот продукт включает в себя корпоративный портал, систему управления продажами и коммуникациями с клиентами (CRM), контакт-центр и др. инструменты. В компании-разработчике заявили, что все уязвимости были закрыты еще в марте, а обнаружившая их компания обнародовала данные только сейчас, чтобы разработчик успел все исправить. Эксперты называют выявленные уязвимости критичными и видят риски для тех клиентов, которые не продлевали сервисную поддержку и могут не узнать об угрозах и необходимости обновить софт.

Заседание Координационно-методического совета 26 октября 2023 г., г. Екатеринбург RSS-лента новостей - ФСТЭК России (RSS) Предприятий оборонных отраслей промышленности Уральского федерального округа

Методический сбор 18-19 октября 2023 г., г. Тюмень RSS-лента новостей - ФСТЭК России (RSS) С руководителями подразделений по технической защите информации в органах исполнительной власти субъектов Российской Федерации и местного самоуправления, расположенных в пределах Уральского федерального округа

Заседание Координационного совета 25 октября 2023 г., г. Хабаровск RSS-лента новостей - ФСТЭК России (RSS) По проблемам противодействия иностранным техническим разведкам и технической защиты информации

Заседание Координационного совета 18 октября 2023 г., г. Тюмень RSS-лента новостей - ФСТЭК России (RSS) По информационной безопасности при полномочном представителе Президента Российской Федерации в Уральском федеральном округе по вопросу обеспечения безопасности информационной инфраструктуры органов государственной власти субъектов Российской Федерации федерального округа

Методический сбор 26 октября 2023 г., г. Хабаровск RSS-лента новостей - ФСТЭК России (RSS) С представителями органов по аттестации объектов информатизации

Заседание координационно-методической группы 25 октября 2023 г., г. Пятигорск RSS-лента новостей - ФСТЭК России (RSS) По подготовке специалистов в области информационной безопасности

Совещание 25 октября 2023 г., Республика Крым RSS-лента новостей - ФСТЭК России (RSS) По вопросам технической защиты информации и обеспечения безопасности персональных данных с представителями органов государственной власти и органов местного самоуправления Республики Крым

Координационный методический Совет 19 октября 2023 г., г. Волгоград RSS-лента новостей - ФСТЭК России (RSS) По проблемам противодействия иностранным техническим разведкам и технической защиты информации организаций оборонно-промышленного комплекса

Совещание 24 октября 2023 г., г. Севастополь RSS-лента новостей - ФСТЭК России (RSS) По вопросам технической защиты информации и обеспечения безопасности персональных данных с представителями органов государственной власти и органов местного самоуправления города Севастополя

💪🏻 Минпромторг России внедрил мобильное рабочее место руководителя на базе отечественных мобильных устройств на ОС Аврора 🖥 Эта операционная система первой в России получила сертификацию от ФСТЭК и ФСБ.   👌🏻 МРМР позволяет руководителям взаимодействовать с системой электронного документооборота министерства, включая подписание документов с использованием электронной подписи и отправку поручений через защищенное соединение на мобильных устройствах. 💬 «Мы создали для сотрудников Министерства рабочее пространство, построенное на российской программной и аппаратной базе: как сами мобильные устройства, так и операционная система и применяемый набор приложений разработаны и созданы в России. Производители отечественных планшетов активно включились в эту работу, рассчитываем на расширение линейки сертифицированных мобильных продуктов к началу следующего года», — прокомментировал замглавы Минпромторга России Василий Шпак.

Заседание Совета 19 октября 2023 г., г. Севастополь RSS-лента новостей - ФСТЭК России (RSS) По проблемам противодействия иностранным техническим разведкам и технической защиты информации в организациях оборонно-промышленного комплекса, расположенных в пределах Республики Крым и города федерального значения Севастополя

Личный прием граждан 18 октября 2023 г., г. Санкт-Петербург RSS-лента новостей - ФСТЭК России (RSS) В приемной Президента Российской Федерации

Семинар-совещание 12 октября 2023 г., г. Омск RSS-лента новостей - ФСТЭК России (RSS) По вопросам экспортного контроля

📌 Полезные Telegram-каналы правовой тематики 🔸@vsrf_ru Новости Верховного суда РФ 🔸@ksrf_ru Новости Конституционного суда РФ 🔸@publicationpravogovru Правовые акты Правительства РФ 🔸@zakupki44fz Закупки и тендеры по 44-ФЗ, 223-ФЗ 🔸@advgazeta_ru Адвокатская газета 🔸@rapsinewsru РАПСИ 🔸@garantrss ГАРАНТ.РУ 🔸@consultantrss КонсультантПлюс 🔸@pravorus Новости права 🔸@legal_digest Правовой дайджест 🔸@legal_report Legal.Report 🔸@smz422 Самозанятость 🔸@ip_na_usn ИП на УСН / ПСН 🔸@kadroviku Кадровику 🔸@trud_krut Полезное для Кадровика ❗️Также можно подписаться на все эти каналы сразу, просто добавив к себе папку "Право". ➡️ Вот ссылка на папку: https://t.me/addlist/MK1zwVH8g5o2MTAy Просто нажмите на неё и добавьте все нужные каналы нажатием одной кнопки!

Международная конференция 12-13 октября 2023 г., г. Сочи RSS-лента новостей - ФСТЭК России (RSS) По информационной безопасности "Kuban CSC 2023"

ФСТЭК сообщила об увеличении категории значимости для более чем 40 объектов КИИ в 2023 году После вступления в силу в декабре новых правил категорирования объектов критической информационной инфраструктуры (КИИ) и перечня показателей критериев значимости категория значимости была увеличена для более чем 40 объектов КИИ, сообщил во вторник представитель ФСТЭК России Михаил Марченко на конференции, организованной Ассоциацией пользователей стандартов по информационной безопасности АБИСС. Какие это были объекты, он не уточнил. Всего, напомним, есть три категории значимости объектов КИИ. За последние два года была проведена актуализация записей о более чем четырёх тысячах объектов КИИ в реестре значимых объектов КИИ. Марченко также напомнил о законодательстве в сфере КИИ – на слайдах более десятка различных нормативных документов, в том числе о проверках субъектов КИИ. За два года было проверено более 400 объектов КИИ, принадлежащие 73 субъектам. По результатам госконтроля (как планового, так и внепланового), по словам представителя ФСТЭК, было выявлено более 600 нарушений, были составлены предписания об их устранении. Возбуждено около 27 административных дел. Статистики уголовных дел у ведомства нет, так как «оно лишь даёт оценку некоторым действиям», сказал Марченко. Статья 274.1 УК РФ, напомним, устанавливает уголовную ответственность должностных лиц субъекта КИИ за несоблюдение установленных правил эксплуатации технических средств объекта КИИ или нарушение порядка доступа к ним, вплоть до лишения свободы сроком на шесть лет. Планы проверок на следующий год ведомство публикует в конце года. Субъекты КИИ – это организации и индивидуальные предприниматели, владеющие или арендующие информационные системы, автоматизированные системы управления и информационно-телекоммуникационные сети, функционирующие в сферах: здравоохранение, наука, транспорт, связь, финансовая сфера, энергетика, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая, химическая промышленность и топливно-энергетический комплекс, госрегистрация прав на недвижимое имущество, а также те, кто обеспечивает взаимодействие таких систем. Объекты КИИ – любые информсистемы, сети, системы управления, функционирующие в этих сферах.