Листок бюрократической защиты информации
Kanalga Telegram’da o‘tish
• О канале: https://telegra.ph/Beinsecurity-12-12 • Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2 • Буст канала: https://t.me/boost/bureaucraticsecurity • В перечне РКН: https://clck.ru/3EZHuP
Ko'proq ko'rsatish📈 Telegram kanali Листок бюрократической защиты информации analitikasi
Листок бюрократической защиты информации (@bureaucraticsecurity) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 18 998 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 6 765-o'rinni va Rossiya mintaqasida 34 686-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 18 998 obunachiga ega bo‘ldi.
26 Avgust, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 118 ga, so‘nggi 24 soatda esa 0 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 36.96% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 16.16% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 7 019 marta ko‘riladi; birinchi sutkada odatda 3 069 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 26 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent утверждение, фстэк, окии, промышленность, категорирования kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“• О канале: https://telegra.ph/Beinsecurity-12-12
• Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2
• Буст канала: https://t.me/boost/bureaucraticsecurity
• В перечне РКН: https://clck.ru/3EZHuP”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 27 Avgust, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
18 998
Obunachilar
Ma'lumot yo'q24 soatlar
+297 kunlar
+11830 kunlar
Postlar arxiv
🏳️ О безопасности конфискации ОКИ ➤
Официально опубликован Указ Президента Российской Федерации от 24.08.2026 № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации», который не про безопасность КИИ, но про безопасность ОКИ, которые частично представлены в схожих с КИИ областях. Указом предусматривается возможность передачи под внешнее государственное управление ОКИ, владельцы которых не обеспечили их безопасность.
ОКИ – объекты ТЭК, промышленные
объекты, объекты связи, объекты коммунальной, транспортной,
логистической инфраструктуры (включая транспортно-логистические комплексы), объекты энергетики (в том числе объекты атомной энергетики), объекты жизнеобеспечения, критически важные и потенциально опасные объекты, а также иные объекты, имеющие особо важное значение для обеспечения безопасности, экономической стабильности Российской Федерации и жизнедеятельности населения.
Repost from Киберболоид
Вращаем глобус. Куда отправляются в путешествие инфобезопасники
В новом выпуске рубрики «Лайфстайл» ИБ-спецы рассказали о самых запоминающихся путешествиях и тревел-мечтах. В списке предпочтений:
▪️плавание на катере из Москвы в Санкт-Петербург
▪️джип-сафари в Абу-Даби
▪️мотопробег по США
▪️новостройки и лотосы Северной Кореи
▪️горный Алтай, Байкал, Япония, Антарктида и многое другое…
Своими воспоминаниями и планами на путешествия с «Киберболоидом» поделились представители Банка России, «Группы Астра», «LADA Цифра», «Свой Банк», ARinteg (ТГ-канал «Аравана безопасности») и Beholderishere consulting (ТГ-канал Investigation&Forensic Tools Live), а также авторы каналов «Банка пывна», «Листок бюрократической защиты информации», Dana Scully и руководитель проекта «Клуб Кибердеда».
#киберболоид #тренды #лайфстайл
📧 Изменения в 117-й приказ ФСТЭК ➤
Для общественного обсуждения представлен проект приказа ФСТЭК России «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117».
Представленный проект изменений касается совершенствования мер защиты информации при использовании ИИ.
📣 Порядок взаимодействия гос операторов с ГосСОПКА ➤
Официально опубликован приказ ФСБ России от 06.08.2026 № 297 «Об утверждении Порядка взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации».
🛡 Требования о защите информации для провайдеров хостинга для ГИС и иных гос. ИС ➤
Официально опубликован приказ Минцифры от 31.07.2026 № 702 «Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет», операторам государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений».
🔒 Панельная дискуссия «Новые правила игры. Что изменится для субъектов КИИ уже завтра» ➤
Требования к безопасности критической информационной инфраструктуры продолжают меняться. Для организаций это означает новые задачи, связанные с сертификацией, внедрением средств защиты и подготовкой к актуальным киберугрозам.
На «ИнфоБЕРЕГ 2026» пройдет панельная дискуссия, в ходе которой участники разберут, что именно меняется для субъектов КИИ, и как эти требования реализуются на практике.
В числе тем обсуждения — новые требования к КИИ, актуальные киберугрозы и меры противодействия, а также практический опыт импортозамещения в информационной безопасности.
👤 Модератор: Баранов Александр Павлович — Председатель Организационного комитета форума, академик, Академия криптографии РФ.
🎙 Приглашенные спикеры:
— Шереметцев Эдуард Михайлович — Заместитель Министра энергетики Российской Федерации;
— Торбенко Елена Борисовна — Начальник Управления, ФСТЭК России;
— Раевский Андрей Николаевич — Эксперт Национального координационного центра по компьютерным инцидентам (НКЦКИ);
— Кувшинников Дмитрий Игоревич - Председатель Комитета по ИБ, Ассоциация предприятий компьютерных и информационных технологий;
— Кунгурцев Артем Николаевич — Начальник управления информационной безопасности, X5 Group.
➕ «ИнфоБЕРЕГ 2026» пройдет 8–11 сентября (Внимание! Участие может быть платным).
🎙 Вебинар «Оценка зрелости ИБ: неужели обязательно для всех?» ➤
ФСТЭК России подготовлена методика по оценке зрелости защиты информации.
В ходе вебинара будут разбираться следующие темы:
• Кому нужно проводить оценку зрелости.
• Какими документами подтверждать зрелость по каждому направлению.
• Как считается УЗИ и профиль зрелости.
• И главное — почему красивый регламент - не значит высокую зрелость.
Спикер: Анастасия Ставцева, специалист-эксперт ООО «Рубикон», лицензиата ФСТЭК России и ФСБ России, который с 2017 года оказывает услуги по защите информации государственных и коммерческих организаций по всей стране.
🕔 Вебинар состоится 20.08.2026 | 12.00 (МСК) и продлится 60 минут + секция ответов на вопросы, которые можно направить заранее при регистрации.
❗️ Вебинар бесплатный, для участия необходима регистрация (количество возможных участников сильно ограничено): https://pmnav.ru/webinar/20-08-2026_ocenka-zrelosti-ib-uzi-pzi/
Участникам вебинара будут доступны:
• запись эфира;
• конспект вебинара с ответами на вопросы.
📣 Требования к созданию гос ИС, но не ГИС ➤
Официально опубликовано постановление Правительства Российской Федерации от 13.08.2026 № 1007 «Об утверждении требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами».
▶️ День открытых дверей «Итоги и практика в сфере персональных данных» ➤
Уважаемые читатели канала, напоминаю, что в 13.00 начнется трансляция дня открытых дверей Роскомнадзора «Итоги и практика в сфере персональных данных».
Присоединиться к трансляции можно здесь.
➡️ Информация ФСТЭК | Перечни контрольно-измерительного оборудования ➤
ФСТЭК России информирует об утверждении в новых редакциях:
• перечня контрольно-измерительного и испытательного оборудования, средств контроля эффективности защиты (защищенности) информации, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 03.02.2012 № 79 (утвержден директором ФСТЭК России 10.08.2026);
• перечня контрольно-измерительного и испытательного оборудования, программных (программно-технических) средств, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 03.03.2012 № 171 (утвержден директором ФСТЭК России 11.08.2026).
Источник: Информационное сообщение ФСТЭК России от 11.08.2026 № 240/13/5521 «Об утвержденных новых редакциях перечней оборудования, необходимого для выполнения работ и (или) услуг по лицензированию деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации».
🟡 Защита информации в Единой системе учета платежных карт ➤
Для общественного обсуждения представлен проект положения Банка России «О требованиях к обеспечению защиты информации, содержащейся в Единой системе учета платежных карт».
✈️ Защита информации в автоматизированных базах ПДн о пассажирах ➤
Для общественного обсуждения представлен проект приказа Минтранса «Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах и персонале (экипаже) транспортных средств, а также срока хранения и порядка предоставления содержащихся в них данных».
Про защиту информации там немного, но вдруг будет интересно.
🏳️ Открытый диалог «Не ждите проверок РКН — начните с сайта» ➤
🫂 Мероприятие ориентировано на:
• Директоров по ИТ и ИБ.
• Генеральных директоров и владельцам сайтов.
• Разработчиков сайтов.
• Специалистов по ИБ.
📌 В ходе диалога будут подниматься следующие темы:
• Какие триггеры на сайте запускают внеплановую проверку.
• Как срабатывают внешние трекеры, метрики и виджеты ещё до согласия пользователя.
• Как выстроить логику сбора данных без рисков.
• Элементы сайта, которые РКН проверяет без уведомления компании.
• Неочевидные бреши в архитектуре, которые приводят к штрафам.
• Главный риск «бумажной» безопасности.
• Техническая реализация Политики Конфиденциальности на сайте.
🕔 Мероприятие состоится 13.08.2026 в 14.00 (МСК) в формате онлайн.
📝 План мероприятия:
• 14:00 – 14:30 — рассмотрение наиболее частых нарушений в архитектуре сайтов с учетом требований Роскомнадзора;
• 14:30 – 15:30 — ответы на вопросы аудитории.
❗️ Участие в диалоге бесплатное, но необходима предварительная регистрация.
📧 Изменения в 117-й приказ ФСТЭК ➤
Официально опубликован приказ ФСТЭК России от 08.05.2026 № 137 «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117».
🔥 Методика оценки уровня зрелости ➤
На сайте ФСТЭК России опубликован методический документ «Методика оценки уровня зрелости деятельности в области технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
💬 ГОСТ | РБПО | Безопасный компилятор С/С+ ➤
Организации-члены ТК 362 приступили к рассмотрению проекта национального стандарта ГОСТ Р 71206 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С и С++. Общие требования».
🛡 Требования о защите ГИС с использованием СКЗИ ➤
Для общественного обсуждения представлен проект приказа ФСБ России «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств».
➡️ Информация ФСТЭК | Разъяснение отдельных лицензионных требований ➤
ФСТЭК России разъясняет выполнение отдельных лицензионных требований, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 03.02.2012 № 79, и Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 03.03.2012 № 171.
Источник: Информационное сообщение ФСТЭК России от 04.08.2026 № 240/13/5331 «О разъяснении отдельных лицензионных требований по технической защите конфиденциальной информации и по разработке и производству средств защиты конфиденциальной информации».
📝 Справка-доклад о ходе работ по плану ТК 362 (по состоянию на 30.07.2026).
📋 Изменения в список контрольных вопросов для проверок в области обработки ПДн ➤
Для общественного обсуждения представлен проект приказа Роскомнадзора «О внесении изменений в форму проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований), применяемого при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций и ее территориальными органами, утвержденную приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 декабря 2021 г. № 253».
