Листок бюрократической защиты информации
Kanalga Telegram’da o‘tish
• О канале: https://telegra.ph/Beinsecurity-12-12 • Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2 • Буст канала: https://t.me/boost/bureaucraticsecurity • В перечне РКН: https://clck.ru/3EZHuP
Ko'proq ko'rsatish📈 Telegram kanali Листок бюрократической защиты информации analitikasi
Листок бюрократической защиты информации (@bureaucraticsecurity) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 19 135 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 6 865-o'rinni va Rossiya mintaqasida 34 407-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 19 135 obunachiga ega bo‘ldi.
28 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 55 ga, so‘nggi 24 soatda esa 10 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 43.28% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 16.43% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 8 282 marta ko‘riladi; birinchi sutkada odatda 3 144 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 19 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent утверждение, фстэк, окии, промышленность, категорирования kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“• О канале: https://telegra.ph/Beinsecurity-12-12
• Для обратной связи: https://telegra.ph/Obratnaya-svyaz-04-02-2
• Буст канала: https://t.me/boost/bureaucraticsecurity
• В перечне РКН: https://clck.ru/3EZHuP”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 29 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
19 135
Obunachilar
+1024 soatlar
+167 kun
+5530 kun
Postlar arxiv
💬 ГОСТ | РБПО | Технологии динамического анализа ПО ➤
Организации-члены ТК 362 приступили к рассмотрению проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Технологии динамического анализа программного обеспечения. Общие требования».
💬 ГОСТ | РБПО | Композиционный анализ ПО ➤
ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Композиционный анализ программного обеспечения. Общие требования».
+3▶️ Вебинар «Облака, SaaS и хостинги: что проверить до подписания договора?» ➤
Передача данных провайдеру не перекладывает на него обязанности по 152-ФЗ, а небольшие провайдеры часто арендуют мощности у крупных, и цепочка ответственности становится длиннее. Как учесть все технические и юридические нюансы сразу?
🗓 29 октября в 13:00 мск специалисты из юридической компании Б-152 разберут на бесплатном вебинаре:
⤵️ Облака: где зона ответственности провайдера, а где ваша.
⤵️ SaaS-сервисы: как понять, готов ли сервис защищать ПДн.
⤵️ Хостинг: что проверить, кроме цены и аптайма.
⤵️ Три документа, которые стоит запросить у провайдера.
⤵️ Разбор реальных случаев и ответы на ваши вопросы.
🎙Спикеры:
• Екатерина Витенбург, руководитель направления ИБ в Б-152, награды ФСТЭК и ФСБ за лучшую научную работу в области защиты данных, соавтор курса Compliance для Yandex Cloud.
• Алина Шихвердиева, более 5 лет занимается проектированием систем защиты информации, проводит экспертизу проектных решений в области ИБ для клиентов Б-152.
📌Участники получат запись вебинара и чек-лист «6 зон, которые стоит проверить в договоре с SaaS».
❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.
Repost from Об ЭП и УЦ
✍️О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи
Сегодня вступает в силу 355 приказ ФСБ России, которым внесены изменения в 6 приказов регулятора в части исключения сроков их действия, а также актуализации норм, например, замены 17 приказа ФСТЭК России на 117.
Также в рамках "проблемы 2027" ранее на 6 лет продлен срок действия постановления Правительства о размере финансовой ответственности ДТС, на очереди приказы Минцифры (админрегламент по ДТС ранее был заменён, поэтому остаётся ещё 5 приказов Минцифры, ограниченных 01.03.2028).
🥷 Изменение требований по ИБ для СУМиД ➤
Для общественного обсуждения представлен проект приказа Минэнерго России «О внесении изменений в требования в отношении базовых (обязательных) функций и информационной безопасности объектов электроэнергетики при создании и последующей эксплуатации на территории Российской Федерации систем удаленного мониторинга и диагностики энергетического оборудования, утвержденные приказом Минэнерго России от 06.11.2018 № 1015».
© Пятая межотраслевая конференция АБИСС по регуляторике в сфере ИБ | Итоги ➤
По итогам конференции АБИСС подготовлен материал, в котором зафиксированы основные планы ФСТЭК России, Банка России, ФСБ России, Минэнерго на ближайшее время по изменению регулирования в сфере ИБ.
📣 Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн ➤
Официально опубликован приказ Роскомнадзора от 16.09.2026 № 253 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных».
📣 Некоторые изменения по безопасности при использовании ЭП ➤
Официально опубликован приказ ФСБ России от 25.09.2026 № 355 «О внесении изменений в некоторые нормативные правовые акты ФСБ России, устанавливающие обязательные требования в сфере государственной безопасности, связанные с использованием электронной подписи».
📣 План реагирования на КИ ➤
Опубликован обзор наиболее характерных ошибок при разработке плана реагирования на компьютерные инциденты.
💬 ГОСТы Доверенная среда исполнения и Безопасность интегральных схем ➤
Организации-члены ТК 362 приступили к рассмотрению проектов национальных стандартов ГОСТ Р:
• Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе.
• Защита информации. Безопасность интегральных схем. Общие положения.
▶️ Конференция АБИСС уже на следующей неделе, 13 октября ➤
Программный комитет конференции АБИСС завершил работу: сессии, доклады и модераторы утверждены.
В программе — пленарная дискуссия с регуляторами, 8 тематических сессий и практические доклады от ведущих ИБ-экспертов.
В пленарной сессии выступят:
🎤Торбенко Елена, начальник управления, ФСТЭК России.
🎤Елистратов Андрей, заместитель начальника Управления методологии и стандартизации информационной безопасности и киберустойчивости, Банк России.
🎤Петров Алексей, начальник экспертного подразделения, ФСБ России.
🎤Мицкевич Феликс, директор Департамента цифровой трансформации, Минэнерго России.
Тематические сессии:
🔵Перекатегорирование объектов КИИ.
🔵Опыт внедрения и эксплуатации цифрового рубля.
🔵Безопасность ГИС: требования приказа ФСТЭК № 117.
🔵Отработка инцидентов ИБ — взаимодействие с регуляторами.
🔵Методики ФСТЭК по оценкам защищенности и зрелости ИБ.
🔵Искусственный интеллект: требования по безопасности.
🔵Персональные данные: от приказа до суда.
🔵ИИ в безопасной разработке.
❗️ Участие в конференции в большинстве случаев бесплатное, но необходима регистрация.
📂 Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года ➤
На сайте ФСТЭК России опубликованы Сведения о принятых национальных и международных стандартах за 3 квартал 2026 года.
💬 ГОСТ | Доверенная среда исполнения ➤
ТК 362 готовится представить в Росстандарт для утверждения окончательную редакцию проекта национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Общие положения».
💬 ГОСТ | Идентификация и аутентификация | Типовые угрозы ➤
Утвержден национальный стандарт ГОСТ Р 70262.3-2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации».
Стандарт вводится в действие с 01.12.2026.
Текст, увы, пока не приводится, но здесь есть итоговая редакция.
🔖 Юридически значимая электронная почта ➤
Для общественного обсуждения представлен проект постановления Правительства Российской Федерации «Об электронной почтовой системе».
Раздел по защите информации явно нуждается в доработке: взаимодействие с ГосСОПКА, противодействие КА и реагирование на КИ.
▶️ Вебинар «Выбор СЗИ под новые меры ФСТЭК: от документа к архитектуре» ➤
Вводный вебинар цикла с участием представителя ФСТЭК России.Исполнение требований приказов ФСТЭК России в связке с методическим документом ФСТЭК от 12.04.2026 меняет саму логику работы: соответствие требованиям больше не подтверждается наличием сертификата на средство защиты — регулятор проверяет, обоснован ли выбор конкретного СЗИ для нейтрализации угроз учтенных в актуальной модели угроз и эффективность принимаемых мер защиты, наличие действующего сертификата. Именно здесь рвётся цепочка: компания покупает дорогое решение, которое на бумаге закрывает меру, а оно по факту не соответствует архитектуре системы. В ходе вебинара в живом диалоге с регулятором будет разбираться каркас документа, на который будут опираться все следующие встречи цикла: ✅Выявление и оценка угроз (ВУ) — как строится модель угроз и почему она определяет весь дальнейший выбор мер и средств защиты. ✅Контроль конфигураций (КК) — зачем нужна инвентаризация ИТ-активов и как без неё невозможно закрыть ни одну меру раздела IV. ✅Управление уязвимостями и обновлениями (КУ, КО) — как выстроить процесс, который регулятор проверяет не по регламенту, а по цифровому следу. ✅Периодический контроль уровня защищённости (ПК) — как убедиться, что система защиты продолжает работать между аттестациями, а не только на момент проверки. Спикеры вебинара: 🎤От компании ООО «Рубикон»: — Половинко Артём, директор по ИБ. — Анастасия Ставцева, специалист-эксперт. 🎤От Управления ФСТЭК России по ЮФО и СКФО: Виржанский Александр, начальник отдела. 🕔Вебинар состоится 08.10.2026 в 12.00 (МСК); вебинар продлится 60 минут + время ответов на вопросы ❗️Участие в вебинаре бесплатное, но необходима предварительная регистрация. 📂Всем зарегистрированным участникам вебинара организаторы обещают: • запись эфира; • конспект; • ответы на вопросы по теме вебинара.
➡️ Информация ФСТЭК | Представление результатов оценки показателя защищенности ➤
ФСТЭК России информирует о необходимости осуществления оценки состояния защиты информации, включая оценку показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, а также разъясняет отдельные вопросы предоставления результатов оценки этого показателя.
Источник: Информационное сообщение ФСТЭК России от 01.10.2026 № 240/93/6722 «О представлении результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации, в ФСТЭК России».
📂 Система НПА по КИИ ➤
Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.
