Листок бюрократической защиты информации

​​🛡 Требования о защите ГИС с использованием СКЗИ ➤ Официально опубликован приказ ФСБ России от 22.08.2026 № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств».

​​🏳️ О безопасности конфискации ОКИ ➤ Официально опубликован Указ Президента Российской Федерации от 24.08.2026 № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации», который не про безопасность КИИ, но про безопасность ОКИ, которые частично представлены в схожих с КИИ областях. Указом предусматривается возможность передачи под внешнее государственное управление ОКИ, владельцы которых не обеспечили их безопасность. ОКИ – объекты ТЭК, промышленные объекты, объекты связи, объекты коммунальной, транспортной, логистической инфраструктуры (включая транспортно-логистические комплексы), объекты энергетики (в том числе объекты атомной энергетики), объекты жизнеобеспечения, критически важные и потенциально опасные объекты, а также иные объекты, имеющие особо важное значение для обеспечения безопасности, экономической стабильности Российской Федерации и жизнедеятельности населения.

Вращаем глобус. Куда отправляются в путешествие инфобезопасники В новом выпуске рубрики «Лайфстайл» ИБ-спецы рассказали о самых запоминающихся путешествиях и тревел-мечтах. В списке предпочтений: ▪️плавание на катере из Москвы в Санкт-Петербург ▪️джип-сафари в Абу-Даби ▪️мотопробег по США ▪️новостройки и лотосы Северной Кореи ▪️горный Алтай, Байкал, Япония, Антарктида и многое другое…  Своими воспоминаниями и планами на путешествия с «Киберболоидом» поделились представители Банка России, «Группы Астра», «LADA Цифра», «Свой Банк», ARinteg (ТГ-канал «Аравана безопасности») и Beholderishere consulting (ТГ-канал Investigation&Forensic Tools Live), а также авторы каналов «Банка пывна», «Листок бюрократической защиты информации», Dana Scully и руководитель проекта «Клуб Кибердеда». #киберболоид #тренды #лайфстайл

​​ 📧 Изменения в 117-й приказ ФСТЭК ➤ Для общественного обсуждения представлен проект приказа ФСТЭК России «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117». Представленный проект изменений касается совершенствования мер защиты информации при использовании ИИ.

​​📣 Порядок взаимодействия гос операторов с ГосСОПКА ➤ Официально опубликован приказ ФСБ России от 06.08.2026 № 297 «Об утверждении Порядка взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации».

​​🛡 Требования о защите информации для провайдеров хостинга для ГИС и иных гос. ИС ➤ Официально опубликован приказ Минцифры от 31.07.2026 № 702 «Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет», операторам государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений».

🔒 Панельная дискуссия «Новые правила игры. Что изменится для субъектов КИИ уже завтра» ➤ Требования к безопасности критической информационной инфраструктуры продолжают меняться. Для организаций это означает новые задачи, связанные с сертификацией, внедрением средств защиты и подготовкой к актуальным киберугрозам. На «ИнфоБЕРЕГ 2026» пройдет панельная дискуссия, в ходе которой участники разберут, что именно меняется для субъектов КИИ, и как эти требования реализуются на практике. В числе тем обсуждения — новые требования к КИИ, актуальные киберугрозы и меры противодействия, а также практический опыт импортозамещения в информационной безопасности. 👤 Модератор: Баранов Александр Павлович — Председатель Организационного комитета форума, академик, Академия криптографии РФ. 🎙 Приглашенные спикеры: — Шереметцев Эдуард Михайлович — Заместитель Министра энергетики Российской Федерации; — Торбенко Елена Борисовна — Начальник Управления, ФСТЭК России; — Раевский Андрей Николаевич — Эксперт Национального координационного центра по компьютерным инцидентам (НКЦКИ); — Кувшинников Дмитрий Игоревич - Председатель Комитета по ИБ, Ассоциация предприятий компьютерных и информационных технологий; — Кунгурцев Артем Николаевич — Начальник управления информационной безопасности, X5 Group. ➕ «ИнфоБЕРЕГ 2026» пройдет 8–11 сентября (Внимание! Участие может быть платным).

🎙 Вебинар «Оценка зрелости ИБ: неужели обязательно для всех?» ➤ ФСТЭК России подготовлена методика по оценке зрелости защиты информации. В ходе вебинара будут разбираться следующие темы: • Кому нужно проводить оценку зрелости. • Какими документами подтверждать зрелость по каждому направлению. • Как считается УЗИ и профиль зрелости. • И главное — почему красивый регламент - не значит высокую зрелость. Спикер: Анастасия Ставцева, специалист-эксперт ООО «Рубикон», лицензиата ФСТЭК России и ФСБ России, который с 2017 года оказывает услуги по защите информации государственных и коммерческих организаций по всей стране. 🕔 Вебинар состоится 20.08.2026 | 12.00 (МСК) и продлится 60 минут + секция ответов на вопросы, которые можно направить заранее при регистрации. ❗️ Вебинар бесплатный, для участия необходима регистрация (количество возможных участников сильно ограничено): https://pmnav.ru/webinar/20-08-2026_ocenka-zrelosti-ib-uzi-pzi/ Участникам вебинара будут доступны: • запись эфира; • конспект вебинара с ответами на вопросы.

​​ 📣 Требования к созданию гос ИС, но не ГИС ➤ Официально опубликовано постановление Правительства Российской Федерации от 13.08.2026 № 1007 «Об утверждении требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами».

​​ ▶️ День открытых дверей «Итоги и практика в сфере персональных данных» ➤ Уважаемые читатели канала, напоминаю, что в 13.00 начнется трансляция дня открытых дверей Роскомнадзора «Итоги и практика в сфере персональных данных». Присоединиться к трансляции можно здесь.