Рупор бумажной безопасности

2022-07-06 01:51:31 Открыть/Комментировать

2022-07-06 01:20:58 #КИИ https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/62bc04fcfedcbc24a89a82b2 Открыть/Комментировать

2022-07-05 18:04:05 #КИИ Однако, дело по внедрению ВПО в «Автоматизированную систему диспетчерской службы скорой медицинской помощи» - https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/62b561b43209e24083da46e8 региональной скорой помощи города Оренбурга обрастает новыми подробностями. Выделено в отдельное уголовное дело еще по двум гражданам с обвинением по ч.4 ст.274.1 УК РФ. Отдельно по специалисту защиты информации станции скорой помощи и отдельно по двум гражданам. Судя по всему, обвинения предъявлены начальнику ИТ станции скорой помощи и руководителю ритуальной организации. Дело обещает быть очень интересным. Обвинение предъявлено не только исполнителю, но и заказчику добываемой информации. Интересно, ч.4 это за "служебное положение" или за " в составе группы"? Кстати, вакансия специалиста по защите информации на станции открыта, можно трудоустроится по специальности при желании. Открыть/Комментировать

2022-07-04 23:11:44 Однако, радикальные изменения предлагаются на втором чтении законопроекта - https://sozd.duma.gov.ru/bill/130406-8, очень серьезные поправки к первоначальной версии. - "главу 28 дополнить статьей 274.2 следующего содержания:
«Статья 274.2. Нарушение правил централизованного управления техническими средствами противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования
1. Нарушение порядка установки, эксплуатации и модернизации в сети связи технических средств противодействия
угрозам устойчивости, безопасности и целостности
функционирования на территории Российской Федерации
информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования либо несоблюдение технических условий их установки или требований к сетям связи при использовании указанных технических средств, совершенное должностным лицом или индивидуальным предпринимателем, подвергнутым административному наказанию за деяние, предусмотренное частью 2 статьи 13.42 Кодекса Российской Федерации об административных правонарушениях,-
наказывается штрафом в размере от семисот тысяч до полутора миллионов рублей или в размере заработной платы или иного дохода осужденного за период от одного года до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.
2. Нарушение требований к пропуску трафика через технические средства противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования, совершенное должностным лицом или индивидуальным предпринимателем, подвергнутым административному наказанию за деяние, предусмотренное частью 2 статьи 13.421 Кодекса Российской Федерации об административных правонарушениях, -
наказывается штрафом в размере от семисот тысяч до полутора миллионов рублей или в размере заработной платы или иного дохода осужденного за период от одного года до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.
Примечание. Под должностным лицом в настоящей статье понимается лицо, постоянно, временно либо по специальному полномочию выполняющее управленческие, организационно-распорядительные или административно-хозяйственные функции в коммерческой или иной организации.». Открыть/Комментировать

2022-07-04 22:29:19 Хорошая инициатива от Алексея Лукацкого, в полезности и качестве материалов курсов не сомневаюсь. https://lukatsky.ru/courses/kak-otsenivat-uscherb-v-kiberbezopasnosti Открыть/Комментировать

2022-07-04 18:36:14 #КИИ Из истории вопроса о запрете эксплуатации ЗОКИИ
иностранными агентами. Предложения о подобных ограничениях вносились в Государственной Думе еще на этапе принятия 187-ФЗ ЗАКЛЮЧЕНИЕ от 24 января 2017 г. N 3.27-6/34 НА ПРОЕКТ ФЕДЕРАЛЬНОГО ЗАКОНА N 47571-7 "О БЕЗОПАСНОСТИ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ" - "включить ограничения для владельцев и пользователей объектов критической информационной инфраструктуры с иностранным участием либо аффилированных с иностранными государствами, международными и неправительственными организациями в части владения пользования и распоряжения объектами критической информационной инфраструктуры, поскольку без установления таких положений, в случае принятия законопроекта, могут быть созданы предпосылки для возникновения новых угроз, как информационной безопасности, так и национальной безопасности в Российской Федерации в целом." Открыть/Комментировать

2022-07-03 23:38:01 В части субъектов КИИ, осуществляющих деятельность в сферах энергетики и топливно-энергетического комплекса, являющихся самостоятельными юридическими лицами, дочерними, зависимыми обществами, входящими в интегрированные структуры, а также организациями, подведомственными органам власти субъектов Российской Федерации или органам местного самоуправления, рассмотрение перечней и сведений осуществляется управлением ФСТЭК России по федеральному округу, на территории которого расположены указанные субъекты КИИ. https://fstec.ru/tekhnicheskaya-zashchita-informatsii/obespechenie-bezopasnosti-kii/290-inye/2433-informatsionnoe-soobshchenie-fstek-rossii-ot-28-iyunya-2022-g-n-240-83-1698 Открыть/Комментировать

2022-07-02 08:54:39 #суд ч. 4 ст. 274.1 УК РФ. Новосибирск. Директор магазина оператора связи за оформление "левых" симок ради месячных показателей и получения премии приговорен на три года условно. "Информацию обо всех этих операциях он внёс в автоматизированную информационную систему сотового оператора, что нарушило целостность информационной системы, в результате чего информация, циркулирующая в ней, перестала соответствовать критериям оценки - объективности, достоверности и актуальности. Действия директора магазина также повлекли необходимость проведения дополнительных внеплановых мероприятий по оценке защищенности автоматизированной системы и актуализации циркулирующей в ней информации." Открыть/Комментировать

2022-07-01 17:01:45 #суд ч.4 ст.274.1 УК РФ. Екатеринбург. Работник оператора связи приговорен к 3 годам условно за "за денежное вознаграждение подменял в базах данных идентификационные номера SIM-карт клиентов, тем самым потенциальные злоумышленники могли получать несанкционированный доступ, например, к их аккаунтам в банках или социальных сетях". Открыть/Комментировать

2022-06-29 18:27:42 #КИИ С 1 декабря субъектов с ЗОКИИ ждет очередной закон, который может серьезно затронуть их деятельность. И рекомендую Алексею Лукацкому @alukatsk обратить внимание на данный законопроект, в части его публичной активности. https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/62bc5d275f329f469aed2aac Открыть/Комментировать