Листок бюрократической защиты информации

2021-03-25 19:00:58 ​​Минцифры собирается увеличить сроки согласования технических заданий на создание государственных информационных систем и моделей угроз безопасности информации с 10 до 20 рабочих дней.
Проект соответствующего постановления Правительства РФ
«О внесении изменений в требования к порядку создания, развития,
‎ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего
‎хранения содержащейся в их базах данных информации» опубликован на портале проектов нормативных правовых актов. Открыть/Комментировать

2021-03-24 11:01:26 26 марта в 11:00 не пропустите прямой эфир о применении новой методики ФСТЭК для моделирования угроз ИБ.

О чем пойдет речь?
Эксперты «Инфосистемы Джет» разберут практическую часть реализации нового подхода к управлению угрозами в компаниях. Кроме того, на примере одной информационной системы покажут, как моделировать угрозы ИБ.

В программе:
Новый подход к оценке угроз ИБ: что это значит для организаций.
В каких случаях нужно переделывать модель угроз.
Разбор кейса на примере одной информационной системы.

Регистрация на вебинар Открыть/Комментировать

2021-03-24 09:01:15 ​​Правила использования информационной системы РКН

Роскомнадзор представил для общественного обсуждения проект ведомственного приказа «Об утверждении Правил использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций». Указанный проект направлен на реализацию части 7 статьи 10.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и для обеспечения получения оператором согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Открыть/Комментировать

2021-03-23 15:00:06 Роскомнадзор выдвинул три инициативы по регулированию персональных данных.
1. Распространить принципы закона о персональных данных на иностранные интернет-площадки.
2. Ограничить трансграничную передачу данных в целях защиты прав граждан.
3. Обязать операторов выплачивать ущерб от утечки ПД (в том числе моральный) Открыть/Комментировать

2021-03-22 13:30:06 ​​Изменения в Положение о сертификации СрЗИ

ФСТЭК России представила для общественного обсуждения проект ведомственного приказа «О внесении изменений в Положение о системе сертификации средств защиты информации, утверждённое приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55».

Некоторое из предполагаемых изменений:
сертификации не будут подлежать СрЗИ, в отношение которых установлены ограничения или запреты на их использование в РФ;
прямо указывается, что серийно производимое СрЗИ считается сертифицированным, если оно произведено в период срока действия сертификата;
прямо указано, что одним из условий действия сертификата соответствия является осуществление его технической поддержки. Открыть/Комментировать

2021-03-16 18:16:24 Приказ Федеральной службы безопасности Российской Федерации от 29.01.2021 № 31 "О внесении изменений в приказ ФСБ России от 27 декабря 2011 г. № 795 "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи" (Зарегистрирован 09.03.2021 № 62686) - вступает в силу с 01.09.2021 и действует до 01.09.2027. Открыть/Комментировать

2021-03-16 16:45:01 ​​Вопросы по реализации 187-ФЗ

Если по каким-либо причинам не удалось задать вопросы ФСТЭК России на прошедших в начале года мероприятиях, то сейчас снова появляется такая возможность.
8 апреля 2021 состоится конференция «Защита информации в АСУ ТП. Безопасность критической информационной инфраструктуры», в ходе которой планируется, что Алексей Кубарев (ФСТЭК России) ответит на заранее заданные вопросы по реализации законодательства о безопасности критической информационной инфраструктуры.

Конференция проводится он-лайн. Открыть/Комментировать

2021-03-16 07:00:22 ​​Уничтожение ПДн, полученных в результате обезличивания

В Государственной Думе снова заговорили об экспериментальных правовых режимах в сфере цифровых инноваций.
Михаил Мишустин предлагает Минцифре определить порядок уничтожения персональных данных, полученных в результате обезличивания (издать приказ Минцифры «Об утверждении порядка уничтожения персональных данных, полученных в результате обезличивания, хранящихся у субъекта экспериментального правового режима, в случае прекращения статуса субъекта экспериментального правового режима»), а само уничтожение таких персональных данных думается осуществлять с использованием прошедших в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации.
Ну и параллельно планируется внести ряд изменений в Федеральный закон «О персональных данных», касающихся реализации экспериментальных правовых режимах в сфере цифровых инноваций. Открыть/Комментировать

2021-03-10 08:30:28 Госдума приняла в первом чтении законопроект о переносе вступления в силу с 1 апреля 2021 года на 1 июля 2022 года нового порядка идентификации лиц удостоверяющими центрами (УЦ) при получении сертификата ключей проверки электронных подписей (СЭП). Закон предусматривает новые очень жесткие требования к УЦ. Открыть/Комментировать

2021-03-09 14:00:08 Семинар для операторов персональных данных от РКН по ЦФО

Управление Роскомнадзора по Центральному федеральному округу на площадке Московской торгово-промышленной палаты планирует проведение 8 апреля 2021 года семинара для операторов персональных данных. В ходе мероприятия будут рассмотрены следующие темы:

- типовые ошибки, допускаемые при заполнении сведений, подаваемых в реестр операторов персональных данных;

- анализ типовых нарушений законодательства в области персональных данных, выявляемых по результатам контрольно-надзорной деятельности.

Разумеется, планируется секция вопросов и ответов.

Заявку для участия в семинаре с указанием ФИО, ОГРН или ИНН организации необходимо направить до 06.04.2021 на адрес электронной почты ov.novikova@rkn.gov.ru Открыть/Комментировать