Листок бюрократической защиты информации

2021-07-22 09:45:00 Онлайн-семинар по теме «Требования о хранении и обработке персональных данных, а также ответственность операторов персональных данных за несоблюдение таких требований»

Коллеги, буквально через 15 минут начнётся онлайн-семинар по теме «Требования о хранении и обработке персональных данных, а также ответственность операторов персональных данных за несоблюдение таких требований», который проведёт начальник управления по защите прав субъектов персональных данных РКН - Юрий Евгеньевич Контемиров.


Подключиться к мероприятию можно по ссылке:

Открыть/Комментировать

2021-07-20 13:30:02 ​​Проекты ГОСТов от ФСТЭК России

ФСТЭК России представила для общественного обозрения проекты национальных стандартов ГОСТ Р:

Управление инцидентами, связанными с безопасностью информации. Принципы менеджмента инцидентов.

Управление инцидентами, связанными с безопасностью информации. Руководство по планированию и подготовке к реагированию на инциденты.

Управление инцидентами, связанными с безопасностью информации. Руководство по реагированию на инциденты в сфере информационных и компьютерных технологий. Открыть/Комментировать

2021-07-15 07:00:08 Если верить правкам в положение о лицензировании ТЗКИ, удаленка становится под запретом и из дома лицензируемыми ФСТЭК видами деятельности (SOCи, пентесты и т.п.) заниматься будет нельзя. Интересное развитие событий https://t.co/81lOzkAX6c
— Alexey Lukatsky (@alukatsky) Jul 14, 2021 Открыть/Комментировать

2021-07-15 07:00:07 Открыть/Комментировать

2021-07-14 14:30:01 ​​​​​​Изменения в Положение о лицензировании деятельности по ТЗКИ и Положение о лицензировании деятельности по разработке и производству СЗКИ

ФСТЭК России анонсировала начало работ по разработке нормативных правовых актов, вносящих изменения в:
Положение о лицензировании деятельности по технической защите конфиденциальной информации, утверждённое постановлением Правительства Российской Федерации от 03.02.2012 № 79.
Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утверждённое постановлением Правительства Российской Федерации от 03.03.2012 № 171.
Изменения, как сейчас модно, связаны с переходом на реестровую модель. Открыть/Комментировать

2021-07-12 12:20:09 Минэнерго совместно c ФСБ России, ФСТЭК России и Минцифрой разработали базовую модель угроз безопасности информации в интеллектуальных системах учета электрической энергии (мощности). Распознанный текст приложен. Ссылка на публикацию на сайте: https://minenergo.gov.ru/node/20966 Открыть/Комментировать

2021-07-09 15:00:12 Виды государственного контроля (надзора) за обработкой ПДн в соотвествии с постановлением Правительства Российской Федерации от 29.06.2021 № 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных». Открыть/Комментировать

2021-07-07 13:45:00 ​​ Государственный контроль за обработкой ПДн

Ровно неделю назад было опубликовано постановление Правительства Российской Федерации от 29.06.2021 № 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных».
В связи с чем ниже прилагается обновлённая система нормативных правовых актов, методических и информационных документов по проблеме организации обработки и защиты ПДн.
—————————————————————
Было 146, а стало 1046.
Обсудить данный документ можно в чате https://t.me/PDn152FZ, где и напомнили об этом опущении. Открыть/Комментировать

2021-07-05 07:00:15 ​​ Требования к средствам обеспечения безопасной удалёнки

ФСТЭК России информирует об утверждении Требований по безопасности информации к средствам обеспечения безопасной дистанционной работы в информационных (автоматизированных) системах.
Утверждённые требования предназначены для разработчиков программно-технических средств защиты информации, обеспечивающих безопасную дистанционную работу, заявителей на осуществление сертификации, а также для испытательных лабораторий и органов по сертификации, выполняющих работы по сертификации средств на соответствие обязательным требованиям по безопасности информации.
Соответствующее информационное сообщение ФСТЭК России от 23 июня 2021 г. № 240/24/3057 «Об утверждении Требований по безопасности информации к средствам обеспечения безопасной дистанционной работы в информационных (автоматизированных) системах» опубликовано на сайте регулятора. Открыть/Комментировать