​​ 📣 Требования к созданию гос ИС, но не ГИС ➤

Официально опубликовано постановление Правительства Российской Федерации от 13.08.2026 № 1007 «Об утверждении требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами».

🎙 Вебинар «Оценка зрелости ИБ: неужели обязательно для всех?» ➤

ФСТЭК России подготовлена методика по оценке зрелости защиты информации.

В ходе вебинара будут разбираться следующие темы:
• Кому нужно проводить оценку зрелости.
• Какими документами подтверждать зрелость по каждому направлению.
• Как считается УЗИ и профиль зрелости.
• И главное — почему красивый регламент - не значит высокую зрелость.

Спикер: Анастасия Ставцева, специалист-эксперт ООО «Рубикон», лицензиата ФСТЭК России и ФСБ России, который с 2017 года оказывает услуги по защите информации государственных и коммерческих организаций по всей стране.

🕔 Вебинар состоится 20.08.2026 | 12.00 (МСК) и продлится 60 минут + секция ответов на вопросы, которые можно направить заранее при регистрации.

❗️ Вебинар бесплатный, для участия необходима регистрация (количество возможных участников сильно ограничено): https://pmnav.ru/webinar/20-08-2026_ocenka-zrelosti-ib-uzi-pzi/

Участникам вебинара будут доступны:
• запись эфира;
• конспект вебинара с ответами на вопросы.

🔒 Панельная дискуссия «Новые правила игры. Что изменится для субъектов КИИ уже завтра» ➤

Требования к безопасности критической информационной инфраструктуры продолжают меняться. Для организаций это означает новые задачи, связанные с сертификацией, внедрением средств защиты и подготовкой к актуальным киберугрозам.

На «ИнфоБЕРЕГ 2026» пройдет панельная дискуссия, в ходе которой участники разберут, что именно меняется для субъектов КИИ, и как эти требования реализуются на практике.

В числе тем обсуждения — новые требования к КИИ, актуальные киберугрозы и меры противодействия, а также практический опыт импортозамещения в информационной безопасности.

👤 Модератор: Баранов Александр Павлович — Председатель Организационного комитета форума, академик, Академия криптографии РФ.

🎙 Приглашенные спикеры:
— Шереметцев Эдуард Михайлович — Заместитель Министра энергетики Российской Федерации;
— Торбенко Елена Борисовна — Начальник Управления, ФСТЭК России;
— Раевский Андрей Николаевич — Эксперт Национального координационного центра по компьютерным инцидентам (НКЦКИ);
— Кувшинников Дмитрий Игоревич - Председатель Комитета по ИБ, Ассоциация предприятий компьютерных и информационных технологий;
— Кунгурцев Артем Николаевич — Начальник управления информационной безопасности, X5 Group.

➕ «ИнфоБЕРЕГ 2026» пройдет 8–11 сентября (Внимание! Участие может быть платным).

​​🛡 Требования о защите информации для провайдеров хостинга для ГИС и иных гос. ИС ➤

Официально опубликован приказ Минцифры от 31.07.2026 № 702 «Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет», операторам государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений».

​​📣 Порядок взаимодействия гос операторов с ГосСОПКА ➤

Официально опубликован приказ ФСБ России от 06.08.2026 № 297 «Об утверждении Порядка взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации».

​​ 📧 Изменения в 117-й приказ ФСТЭК ➤

Для общественного обсуждения представлен проект приказа ФСТЭК России «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117».
Представленный проект изменений касается совершенствования мер защиты информации при использовании ИИ.

​​🏳️ О безопасности конфискации ОКИ ➤

Официально опубликован Указ Президента Российской Федерации от 24.08.2026 № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации», который не про безопасность КИИ, но про безопасность ОКИ, которые частично представлены в схожих с КИИ областях. Указом предусматривается возможность передачи под внешнее государственное управление ОКИ, владельцы которых не обеспечили их безопасность.

ОКИ – объекты ТЭК, промышленные
объекты, объекты связи, объекты коммунальной, транспортной,
логистической инфраструктуры (включая транспортно-логистические комплексы), объекты энергетики (в том числе объекты атомной энергетики), объекты жизнеобеспечения, критически важные и потенциально опасные объекты, а также иные объекты, имеющие особо важное значение для обеспечения безопасности, экономической стабильности Российской Федерации и жизнедеятельности населения.

​​🛡 Требования о защите ГИС с использованием СКЗИ ➤

Официально опубликован приказ ФСБ России от 22.08.2026 № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств».

​​📝 Справка-доклад о ходе работ по плану ТК 362 (по состоянию на 28.08.2026).

​​​​🔎 Отраслевой мониторинг за субъектами КИИ по линии Росатома ➤

Официально опубликован приказ Госкорпорации «Росатом» от 30.07.2026 № 1/21-НПА «Об определении организации, привлекаемой Государственной корпорацией по атомной энергии «Росатом» к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127».

📎 Разъяснения о порядке применения Указа № 604: https://xn--r1a.website/maydecree/11898

​​⚙ Требования к услугам ГЕОП ➤

Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении Требований к облачным услугам, предоставляемым посредством государственной единой облачной платформы, а также к порядку и методологии перевода информационных систем и информационных ресурсов потребителей в государственную единую облачную платформу».
Не обошлось в проекте и без вопросов ИБ:
• защита от DDoS и каналов связи;
• подготовка и аттестация ИТ-инфраструктуры ГЕОП для размещения ГИС К1 и ИСПДн УЗ-2.

​​ 📣 Защита от НСД к СОРМ ➤

Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении требований по защите от несанкционированного доступа к техническим средствам, техническим и программным средствам информационных систем, программно-техническим средствам, используемым при проведении уполномоченными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, оперативно-разыскных мероприятий в целях реализации возложенных на них задач».

Может пригодится в профессиональном быту.

​​👾 Повышение цифровой грамотности ➤

Официально опубликовано распоряжение Правительства Российской Федерации от 07.09.2026 № 2402-р, которым утверждается Концепция повышения уровня цифровой грамотности граждан Российской Федерации, не оставляющая без внимания безопасность критической информационной инфраструктуры.

​​ 🚩 Изменения в 235-й приказ ФСТЭК ➤

Официально опубликован приказ ФСТЭК России от 16.07.2026 № 220 «О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом ФСТЭК России от 21 декабря 2017 г. № 235», изменения обязывают субъектов КИИ с ЗОКИИ с 01.03.2027 осуществлять расчет показателя защищенности и уровня зрелости.

🔉 Практическая конференция «ПРО Кибербез Уфа 2026» ➤

В программу конференции входят:
• Доклады ведущих спикеров в рамках информационной безопасности.
• Кибербитва с заданиями, приближенными к реальным кейсам или практике и призовым фондом 260 000 рублей.
• Воркшопы с практическими докладами.
• Ярмарка компаний-производителей средств защиты информации.
• Территория с интерактивными точками.

🕔 Конференция состоится 29 сентября, с 9:00 до 17:00.
📍 Место проведения конференции: Дом Евразийского НОЦ (г. Уфа, ул. Кирова, д. 15).

⤵️ Участие в конференции бесплатное!

🔗 Подробнее о мероприятии на официальном сайте и в телеграм-канале.

​​📌 Изменения в ПП-313 ➤

Официально опубликовано постановление Правительства Российской Федерации от 28.08.2026 № 1103 «О внесении изменений в некоторые акты Правительства Российской Федерации», которым предусматривается внесение изменений в Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) и признании утратившими силу отдельных положений актов Правительства Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 16.04.2012 № 313.

Изменениями устраняется неопределенность относительно необходимости наличия лицензии для собственных нужд.

▶️ Вебинар «Аудит процессов обработки ПДн» ➤

Вебинар посвящен тому, как проверить реальные процессы обработки ПДн и сопоставить их с тем, что зафиксировано в документах оператора.

Основные темы вебинара:
✅как определить периметр и выбрать процессы для проверки;
✅ как собирать достоверную информацию о фактической обработке ПДн;
✅ как проследить движение данных между сотрудниками, ИТ-системами и подрядчиками;
✅ как сопоставить фактическую обработку с политикой, уведомлением Роскомнадзора, согласиями и договорами;
✅ как фиксировать расхождения и оценивать их значимость;
✅ как понять, что можно проверить своими силами, а где уже нужна профильная экспертиза.

📌 Отдельно будет обсуждаться ситуация, когда для ведения процессов достаточно внутренних ресурсов и Excel, а когда уже нужны специализированные инструменты.

🕔 Вебинар состоится 17 сентября в 11:00 по Мск.

❗️ Вебинар бесплатный, но для участия необходима предварительная регистрация.