Рупор бумажной безопасности

2021-07-20 13:11:46 #КИИ К вопросу об отнесении инцидента ИБ к компьютерному инциденту субъекта КИИ: Среди множества инцидентов ИБ выделяют подмножество компьютерных инцидентов, которое для субъектов КИИ в соответствии с законодательством Российской Федерации характеризуется наличием факта нарушения и (или) прекращения функционирования объекта КИИ, сети электросвязи, используемой для организации взаимодействия таких объектов, и (или) нарушения безопасности обрабатываемой таким объектом информации, в том числе произошедшему в результате компьютерной атаки. Если при первичном анализе признака возможного возникновения инцидента было
установлено, что причиной его регистрации является компьютерная атака, то вне зависимости от того был зарегистрирован инцидент ИБ или компьютерный инцидент организация, являющаяся субъектом ГосСОПКА, должна сформировать карточку компьютерной
атаки и проинформировать о проведенной компьютерной атаке организацию, осуществляющую координацию деятельности в части управления компьютерными инцидентами. Открыть/Комментировать

2021-07-19 22:12:56 Проект приказа ФСБ России подготовлен в соответствии
‎с планом-графиком подготовки нормативных правовых актов,
‎утвержденным заместителем Председателя Правительства
‎Российской Федерации – Руководителем Аппарата Правительства
‎Российской Федерации Григоренко Д.Ю. (№ 625п-П4 от 27.01.2021),
‎и Федеральным законом от 30 декабря 2020 г. № 481-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации
‎в части установления дополнительных мер противодействия угрозам национальной безопасности». Об утверждении Перечня сведений
‎в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранным государством, его государственными органами, международной или иностранной организацией, иностранными гражданами или лицами без гражданства могут быть использованы против безопасности Российской Федерации - "Сведения о составе и организации работы государственных информационных систем, виде, количестве и наименованиях модулей, местах расположения хранилищ данных и каналов связи, исходных текстах
‎и дистрибутивах программного обеспечения, применяемого в работе государственных информационных систем, технической документации (техническом задании, моделях угроз и нарушителя) на создание государственных информационных систем и систем безопасности, в том числе для систем, обрабатывающих служебную информацию ограниченного распространения, действующих паролях, кодах систем доступа к служебной информации ограниченного распространения, настройках средств защиты информации." Открыть/Комментировать

2021-07-19 00:13:30 #суд https://valerykomarov.blogspot.com/2021/07/blog-post_19.html Открыть/Комментировать

2021-07-15 21:54:00 #суд Вот и подробности по приговору № 20 от УФСБ по Амурской области "Сотрудниками УФСБ России по Амурской области выявлена, задокументирована и пресечена преступная деятельность одного из специалистов IT-сферы филиала АО "ЦЭНКИ" - КЦ "Восточный", грубо нарушившего требования безопасности при эксплуатации одной из автоматизированных систем космодрома, относящейся к критической информационной инфраструктуре Российской Федерации, что могло повлечь угрозу нормальному ее функционированию", - говорится в сообщении.

В отношении сотрудника возбудили уголовное дело по ч. 3 ст. 274.1 УК РФ "Нарушение правил эксплуатации автоматизированных систем управления, относящихся к критической инфраструктуре Российской Федерации".

"Свободненским городским судом в отношении гражданина вынесен обвинительный приговор, ему назначено наказание в виде трех лет лишения свободы условно с испытательным сроком два года. Приговор вступил в законную силу" Открыть/Комментировать

2021-07-15 00:32:08 #суд https://valerykomarov.blogspot.com/2021/07/blog-post_15.html Открыть/Комментировать

2021-07-13 15:49:06 Кто может подсказать про какой ФЗ заявлено в решении суда? Это же из квалификации ст.272 УК РФ" - Понятие «причинением вреда критической информационной инфраструктуре» отражено в ФЗ номер, там перечислено незаконное получение доступа к информационной системе, копирование, распространение информации, искажение информации, уничтожение информации, незаконная передача информации. Открыть/Комментировать

2021-07-12 23:40:56 https://valerykomarov.blogspot.com/2021/07/blog-post_12.html Открыть/Комментировать

2021-07-10 13:59:45 #КИИ Доклад НКЦКИ в Сочи 07.07.2021

Открыть/Комментировать

2021-07-10 13:58:56 #КИИ Доклад ФСТЭК в Сочи 07.07.2021

Открыть/Комментировать

2021-07-09 13:01:35 #суд Первый оправдательный приговор по ст.274.1 УК РФ https://valerykomarov.blogspot.com/2021/07/2741.html Открыть/Комментировать