Листок бюрократической защиты информации

2022-04-18 19:30:01 ​​ Разъяснения для органов по аттестации (не ГТ)

ФСТЭК России разъясняет порядок представления документов по аттестации объектов информации, обрабатывающих информацию ограниченного доступа, не составляющей государственную тайну: информационное сообщение ФСТЭК России от 11.04.2022 № 240/24/1950 «О порядке представления документов по аттестации объектов информации, обрабатывающих информацию ограниченного доступа, не составляющей государственную тайну».

P.S.:
1. Интересно, куда пропал былой акцент на импортозамещенные расширения файлов, которые представляются в электроном виде?
2. Судя по всему, ФСТЭК завалили документами. Открыть/Комментировать

2022-04-15 17:45:00 ​​ Контрольные вопросы для проверок в сфере идентификации и (или) аутентификации

Официально приказ Минцифры от 25.02.2022 № 142 «Об утверждении формы проверочного листа (списка контрольных вопросов), используемого Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации при осуществлении федерального государственного контроля (надзора) в сфере идентификации и (или) аутентификации». Открыть/Комментировать

2022-04-15 12:00:04 Обеспечение информационной безопасности в ВУЗах

Количество информационных систем в ВУЗах постоянно растет. Они появляются по требованию законодательства либо под различные форумы, конференции и т.д. Тысячи людей (от абитуриентов до преподавателей) ими пользуется. Всё это создает определенные риски и приводит к регулярным атакам. И их количество только увеличивается!

К сожалению, в текущих реалиях ряд производителей ПО и сетевого оборудования уходят с российского рынка, а это определенные риски - прекращение поддержки, потеря управления сетью, отключение функционала.

Два основных блока вебинара:
1. Импортозамещение того, что перестало работать (или скоро перестанет).
2. Приоритеты при построении системы защиты при ограниченном бюджете.

Дата вебинара - 20.04.2022
Начало - в 12:00 (МСК)
Продолжительность - 120 минут
Формат - онлайн
Спикер - Александр Оводов, OVODOV CyberSecurity.
Участие бесплатное, но необходима регистрация. Открыть/Комментировать

2022-04-14 21:00:05 ​​Обсуждением вопросов обеспечения технологического суверенитета государства в сфере развития КИИ, оснащения таких объектов отечественной радиоэлектронной продукцией, техническим оборудованием, программно-аппаратными комплексами, а также программным и информационным обеспечением, займётся специальная межведомственная комиссия Совета Безопасности Российской Федерации.

Официально опубликован Указ Президента Российской Федерации от 14.04.2022 № 203 «О Межведомственной комиссии Совета Безопасности Российской Федерации по вопросам обеспечения технологического суверенитета государства в сфере развития критической информационной инфраструктуры Российской Федерации». Открыть/Комментировать

2022-04-08 16:00:24 ​​ Лицензии ФСТЭК бесплатны

ФСТЭК России информирует об отмене оплаты государственной пошлины за госуслуг по предоставлению лицензии на деятельность по технической защите конфиденциальной информации и лицензии на деятельность по разработке и производству средств защиты конфиденциальной информации.
Акция действует до конца 2022 года.

Источник: Информационное сообщение ФСТЭК России от 25.03.2022 № 240/13/1561 «Об отмене оплаты государственной пошлины в рамках оказания государственных услуг за предоставление лицензии на деятельность по технической защите конфиденциальной информации и лицензии на деятельность по разработке и производству средств защиты конфиденциальной информации в 2022 году». Открыть/Комментировать

2022-04-06 13:15:00 ​​ Изменения в 152-ФЗ

В ГосДуму внесён законопроект «О внесении изменений в Федеральный закон «О персональных данных» и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных».

Из интересного:

• Появляется аналог обработчика из GDPR - лицо, осуществляющее обработку ПДн.

• Изменяется понятие «Трансграничная передача ПДн».

• Изменяется подход к трансграничной передаче ПДн.

• Операторов ПДн все же обяжут непрерывно взаимодействовать с ГосСОПКА.

• Операторы ПДн обязаны будут информировать РКН о фактах утечки ПДн в течение 24 часов. Открыть/Комментировать

2022-04-05 14:00:06 Минцифры отчиталось о результатах своей деятельности, в том числе и на фронте кибербезопастности (презентация Минцифры). Открыть/Комментировать

2022-04-01 21:00:42 ​​Изменения в Порядок ведения реестра ЗОКИИ

Официально опубликован приказ ФСТЭК России от 10.02.2022 № 26 «О внесении изменений в Порядок ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденный приказом Федеральной службы по техническому и экспортному контролю от 6 декабря 2017 г. № 227». Открыть/Комментировать

2022-04-01 09:00:07 Сегодня вводится в действие ГОСТ Р 59547-2021 «Защита информации. Мониторинг информационной безопасности. Общие положения». Открыть/Комментировать

2022-04-01 08:00:55 ​​ В связи с недавними новостями относительно обеспечения технологической независимости на значимых объектах КИИ, актуализирован состав базовых нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ. Открыть/Комментировать