Листок бюрократической защиты информации
Kanalga Telegram’da o‘tish
• О канале: https://telegra.ph/Beinsecurity-12-12 • Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2 • Буст канала: https://t.me/boost/bureaucraticsecurity • В перечне РКН: https://clck.ru/3EZHuP
Ko'proq ko'rsatish📈 Telegram kanali Листок бюрократической защиты информации analitikasi
Листок бюрократической защиты информации (@bureaucraticsecurity) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 19 068 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 6 707-o'rinni va Rossiya mintaqasida 34 353-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 19 068 obunachiga ega bo‘ldi.
16 Sentabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 111 ga, so‘nggi 24 soatda esa 2 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 34.25% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 16.05% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 6 530 marta ko‘riladi; birinchi sutkada odatda 3 060 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 11 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent утверждение, фстэк, окии, промышленность, категорирования kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“• О канале: https://telegra.ph/Beinsecurity-12-12
• Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2
• Буст канала: https://t.me/boost/bureaucraticsecurity
• В перечне РКН: https://clck.ru/3EZHuP”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 17 Sentabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
19 068
Obunachilar
+224 soatlar
+157 kun
+11130 kun
Postlar arxiv
📟 ОКИ и ОКИИ ➤
Коротко об объектах обеспечения безопасности в соответствии с 187-ФЗ и Указом № 604.
📟 ОКИ и ОКИИ ➤
Коротко об объектах обеспечения безопасности в соответствии с 187-ФЗ и Указом № 604.
📟 ОКИ и ОКИИ ➤
Коротко об объектах обеспечения безопасности в соответствии с 187-ФЗ и Указом № 604.
📣 Конференция «IT, право и безопасность» ➤
Регулирование меняется быстрее, чем бизнес успевает перестроиться: визиты РКН и вопросы обработки ПДн уже стали ежедневной практикой, границы ответственности за AI-решения в IT-командах всё ещё размыты, а требования регулятора растут быстрее бюджетов на ИБ.
В программе конференции:
✅законная обработка ПДн в облаках;
✅актуальные проблемы ИБ в 2026 году;
✅подготовка к визитам РКН без паники;
✅права на код: работник или работодатель;
✅AI в IT-команде: где автоматизация, а где ответственность руководителя;
✅киберграмотность сотрудников и разработчиков;
✅стратегия ИБ при ограниченном бюджете.
🎙 Спикеры — эксперты RTM Group, MEDOED, Secure-T (ГК «Солар»), CORTEL, а также независимые специалисты в области ИБ и интеллектуальной собственности. Они поделятся личной практикой и покажут, как юридические и технические решения работают в реальном бизнесе.
🕔 Конференция состоится 24.09.2026 в 10.00.
❗️ Участие в конференции бесплатное, но необходима предварительная регистрация.
▶️ Вебинар «AI, LLM и ПДн: как сотрудники уже сливают ПДн в ChatGPT и что с этим делать юридически и технически» ➤
В ходе вебинара будут рассматриваться следующие темы:
⤵️ Законодательство об ИИ в России.
⤵️ Что делать в случае утечки, дорожная карта реагирования с правовой точки зрения и точки зрения рисков.
⤵️ Реальный масштаб Shadow AI в России.
⤵️ Что именно сотрудники отправляют в промпты: ПДн, финансы, код, юридические документы.
⤵️ Юридические риски 2025–2026: штрафы и уголовная ответственность
⤵️ Три документа, которые нужно внедрить в первую очередь: AI Policy, пункт в NDA, IR Plan под ИИ-инцидент.
⤵️ Технические варианты контроля — от бана до корпоративного AI-шлюза и перехода на российские LLM (YandexGPT, GigaChat) — с плюсами и минусами каждого.
🎙Спикеры:
• Анастасия Калиничева, консультант по информационной безопасности, AKTIV.CONSULTING.
• Елизавета Воронова, старший консультант по защите персональных данных, Б-152.
• Егор Андюков, старший специалист по информационной безопасности, Б-152.
🕔 Вебинар состоится 24.09.2026 в 11:00 (мск).
❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.
▶️ Вебинар «Аудит процессов обработки ПДн» ➤
Вебинар посвящен тому, как проверить реальные процессы обработки ПДн и сопоставить их с тем, что зафиксировано в документах оператора.
Основные темы вебинара:
✅как определить периметр и выбрать процессы для проверки;
✅ как собирать достоверную информацию о фактической обработке ПДн;
✅ как проследить движение данных между сотрудниками, ИТ-системами и подрядчиками;
✅ как сопоставить фактическую обработку с политикой, уведомлением Роскомнадзора, согласиями и договорами;
✅ как фиксировать расхождения и оценивать их значимость;
✅ как понять, что можно проверить своими силами, а где уже нужна профильная экспертиза.
📌 Отдельно будет обсуждаться ситуация, когда для ведения процессов достаточно внутренних ресурсов и Excel, а когда уже нужны специализированные инструменты.
🕔 Вебинар состоится 17 сентября в 11:00 по Мск.
❗️ Вебинар бесплатный, но для участия необходима предварительная регистрация.
📌 Изменения в ПП-313 ➤
Официально опубликовано постановление Правительства Российской Федерации от 28.08.2026 № 1103 «О внесении изменений в некоторые акты Правительства Российской Федерации», которым предусматривается внесение изменений в Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) и признании утратившими силу отдельных положений актов Правительства Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 16.04.2012 № 313.
Изменениями устраняется неопределенность относительно необходимости наличия лицензии для собственных нужд.
🔉 Практическая конференция «ПРО Кибербез Уфа 2026» ➤
В программу конференции входят:
• Доклады ведущих спикеров в рамках информационной безопасности.
• Кибербитва с заданиями, приближенными к реальным кейсам или практике и призовым фондом 260 000 рублей.
• Воркшопы с практическими докладами.
• Ярмарка компаний-производителей средств защиты информации.
• Территория с интерактивными точками.
🕔 Конференция состоится 29 сентября, с 9:00 до 17:00.
📍 Место проведения конференции: Дом Евразийского НОЦ (г. Уфа, ул. Кирова, д. 15).
⤵️ Участие в конференции бесплатное!
🔗 Подробнее о мероприятии на официальном сайте и в телеграм-канале.
🚩 Изменения в 235-й приказ ФСТЭК ➤
Официально опубликован приказ ФСТЭК России от 16.07.2026 № 220 «О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом ФСТЭК России от 21 декабря 2017 г. № 235», изменения обязывают владельцев ЗОКИИ с 01.03.2027 осуществлять расчет показателя защищенности и уровня зрелости.
👾 Повышение цифровой грамотности ➤
Официально опубликовано распоряжение Правительства Российской Федерации от 07.09.2026 № 2402-р, которым утверждается Концепция повышения уровня цифровой грамотности граждан Российской Федерации, не оставляющая без внимания безопасность критической информационной инфраструктуры.
Из серии пост выходного дня: https://t.me/kiber_boloid/938
📣 Защита от НСД к СОРМ ➤
Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении требований по защите от несанкционированного доступа к техническим средствам, техническим и программным средствам информационных систем, программно-техническим средствам, используемым при проведении уполномоченными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, оперативно-разыскных мероприятий в целях реализации возложенных на них задач».
Может пригодится в профессиональном быту.
⚙ Требования к услугам ГЕОП ➤
Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении Требований к облачным услугам, предоставляемым посредством государственной единой облачной платформы, а также к порядку и методологии перевода информационных систем и информационных ресурсов потребителей в государственную единую облачную платформу».
Не обошлось в проекте и без вопросов ИБ:
• защита от DDoS и каналов связи;
• подготовка и аттестация ИТ-инфраструктуры ГЕОП для размещения ГИС К1 и ИСПДн УЗ-2.
📎 Разъяснения о порядке применения Указа № 604: https://t.me/maydecree/11898
🔎 Отраслевой мониторинг за субъектами КИИ по линии Росатома ➤
Официально опубликован приказ Госкорпорации «Росатом» от 30.07.2026 № 1/21-НПА «Об определении организации, привлекаемой Государственной корпорацией по атомной энергии «Росатом» к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127».
📝 Справка-доклад о ходе работ по плану ТК 362 (по состоянию на 28.08.2026).
🛡 Требования о защите ГИС с использованием СКЗИ ➤
Официально опубликован приказ ФСБ России от 22.08.2026 № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств».
🏳️ О безопасности конфискации ОКИ ➤
Официально опубликован Указ Президента Российской Федерации от 24.08.2026 № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации», который не про безопасность КИИ, но про безопасность ОКИ, которые частично представлены в схожих с КИИ областях. Указом предусматривается возможность передачи под внешнее государственное управление ОКИ, владельцы которых не обеспечили их безопасность.
ОКИ – объекты ТЭК, промышленные
объекты, объекты связи, объекты коммунальной, транспортной,
логистической инфраструктуры (включая транспортно-логистические комплексы), объекты энергетики (в том числе объекты атомной энергетики), объекты жизнеобеспечения, критически важные и потенциально опасные объекты, а также иные объекты, имеющие особо важное значение для обеспечения безопасности, экономической стабильности Российской Федерации и жизнедеятельности населения.
Repost from Киберболоид
Вращаем глобус. Куда отправляются в путешествие инфобезопасники
В новом выпуске рубрики «Лайфстайл» ИБ-спецы рассказали о самых запоминающихся путешествиях и тревел-мечтах. В списке предпочтений:
▪️плавание на катере из Москвы в Санкт-Петербург
▪️джип-сафари в Абу-Даби
▪️мотопробег по США
▪️новостройки и лотосы Северной Кореи
▪️горный Алтай, Байкал, Япония, Антарктида и многое другое…
Своими воспоминаниями и планами на путешествия с «Киберболоидом» поделились представители Банка России, «Группы Астра», «LADA Цифра», «Свой Банк», ARinteg (ТГ-канал «Аравана безопасности») и Beholderishere consulting (ТГ-канал Investigation&Forensic Tools Live), а также авторы каналов «Банка пывна», «Листок бюрократической защиты информации», Dana Scully и руководитель проекта «Клуб Кибердеда».
#киберболоид #тренды #лайфстайл
📧 Изменения в 117-й приказ ФСТЭК ➤
Для общественного обсуждения представлен проект приказа ФСТЭК России «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117».
Представленный проект изменений касается совершенствования мер защиты информации при использовании ИИ.
