Листок бюрократической защиты информации

2022-03-02 22:01:15 Для общественного обсуждения размещен проект постановления Правительства РФ "О внесении изменений в Положение о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации", которым предлагается включить пункт, что Минцифры России осуществляет реализацию мероприятий, направленных на повышение грамотности населения Российской Федерации по вопросам информационной безопасности.

Наш канал очень надеется, что вопросы использования электронной подписи также будут включены в программу повышения грамотности населения т.к. в настоящее время уровень грамотности населения по вопросам ЭП неудовлетворительный. Например, получив в УЦ ключ ЭП и сертификат на носителе мало какой ИП сможет самостоятельно настроить рабочее место для работы с тем же Личным кабинетом ИП, а журналисты до сих пор считают, что ЭП это надпись на планшете, сделанная стилусом [1], [2].

P.S. Размещенное на сайте Минцифры положение о ведомстве не актуализировалось с февраля 2019 года. Открыть/Комментировать

2022-03-02 16:25:41 Открыть/Комментировать

2022-03-02 16:25:06 На помощь Роскомнадзору в защите информационного суверенитета срочно выдвинулась Федеральная служба по техническому и экспортному контролю вместе с Национальным координационным центром по компьютерным инцидентам.
 
Замглавы ФСТЭК Виталий Лютиков предупредил: планируются масштабные компьютерные атаки со стороны зарубежных хакерских группировок в отношении всей информационной инфраструктуры РФ с компрометацией и нарушением работы сайтов государственных органов и российских организаций. Господин Лютиков призывает:

Немедленно провести инвентаризацию служб и веб-сервисов, используемых для функционирования официальных сайтов ФОИВов, отключив все неиспользуемые службы и веб-сервисы;

Многократно усилить требования к парольной политике администраторов и пользователей;

Обеспечить сетевое взаимодействие с применением особо защищенных актуальных версий протоколов сетевого взаимодействия;

Полностью исключить применение на сайтах сервисов подсчета и сбора данных о посетителях и сервисов предоставления информации о местоположении, а также любых иностранных сервисов, в том числе RеСАРТСНА, YouTube, Google Analytics, Google Maps, Google Translate, Google Analytics и пр.;

Забыть про встроенные видео- и аудио­ файлы, API и «виджеты»;

Запустить наиболее эффективное межсетевое экранирование, настроить Firewall в режим особо мощного противодействия атакам, блокировать весь трафик с IP-адресов из США, ЕС и прочих «недоброжелателей», а также поступающий из «теневого Интернета» посредством TOR.
 
Совсем скоро посещаемость ресурсов будет устанавливаться программами, утвержденными российскими госорганами, любой иностранный траффик будет полностью заблокирован, зато в связи с отменой доставшей всех «Каптчи» не понадобится отмечать галочками и считать все светофоры или пешеходные переходы на картинке, а также решать в уме навязанные математические примеры. Открыть/Комментировать

2022-03-02 11:30:06 Открыть/Комментировать

2022-03-02 11:30:06 Открыть/Комментировать

2022-03-02 11:30:06 Рекомендации ФТЭК России по предупреждению атак. Открыть/Комментировать

2022-02-28 20:30:00 ​​​​ Оценка соответствия лицензиатов и соискателей лицензии ФСТЭК

Официально опубликованы приказы ФСТЭК России:

— от 28.12.2021 № 206 «Об утверждении формы оценочного листа, в соответствии с которым ФСТЭК России проводит оценку соответствия соискателя лицензии или лицензиата лицензионным требованиям при осуществлении деятельности по технической защите конфиденциальной информации».

— от 28.12.2021 № 207 «Об утверждении формы оценочного листа, в соответствии с которым ФСТЭК России проводит оценку соответствия соискателя лицензии или лицензиата лицензионным требованиям при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации».

Оба документа включают списки контрольных вопросов, ответы на которые должны свидетельствовать о соответствии (несоответствии) соискателя лицензии или лицензиата лицензионным требованиям. Открыть/Комментировать

2022-02-28 17:45:00 ​​​​ Список контрольных вопросов для проверок в области обработки ПДн

Официально опубликован приказ Роскомнадзора от 24.12.2021 № 253 «Об утверждении формы проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований), применяемого при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций и ее территориальными органами». Открыть/Комментировать

2022-02-24 21:15:06 НКЦКИ выпустило бюллетень о растущей киберугрозе на наше родное Отечество, которое сегодня сталкивается с давлением мирового капитализма. При этом возможно формирование негативного образа нашей многострадальной страны в глазах мирового сообщества!

Будьте бдительны, - советует нам Национальный координационный центр по компьютерным инцидентам!

ЗЫ. Скриншот - это весь бюллетень. Открыть/Комментировать

2022-02-22 20:45:06 Подписаны 3 постановления Правительства по МЧД

Постановление Правительства Российской Федерации от 21.02.2022 № 222 "Об утверждении Правил представления заинтересованным лицам документа о полномочиях физического лица в случае, предусмотренном частью 2 статьи 17.1 Федерального закона "Об электронной подписи"

Постановление Правительства Российской Федерации от 21.02.2022 № 223 "Об утверждении организационно-технических требований к порядку хранения, использования и отмены указанных в статьях 17.2 и 17.3 Федерального закона "Об электронной подписи" доверенностей"

Постановление Правительства Российской Федерации от 21.02.2022 № 224 "Об утверждении требований к нормативным правовым актам федеральных органов исполнительной власти, устанавливающим порядок представления доверенности в предусмотренном пунктом 2 части 1 статьи 17.2 Федерального закона "Об электронной подписи" случае, и требований к порядку представления доверенности в предусмотренном пунктом 2 статьи 17.3 Федерального закона "Об электронной подписи" Открыть/Комментировать