​​🔔 ТБ-Форум 2024 | Конференция «Актуальные вопросы защиты информации»

ФСТЭК России призывает посетить XIV конференцию «Актуальные вопросы защиты информации», запланированную к проведению 14.02.2024 в рамках XXIX Международного форума «Технологии и безопасность».
Для участия в Конференции необходимо оформить бесплатную регистрацию на сайте мероприятия.

Источник: информационное сообщение ФСТЭК России от 23.01.2024 № 240/22/242 «О подготовке и проведении XXIX Международного форума «Технологии и безопасность».

📕 Система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.

​​📌 ПНСТ «Критическая информационная инфраструктура. Доверенные программно-аппаратные комплексы. Термины и определения»

Опубликован ПНСТ 905-2023 «Критическая информационная инфраструктура. Доверенные программно-аппаратные комплексы. Термины и определения», который вводится в действие 01.04.2024.

​​ ❌ Проекты НПА по обеспечению госконтроля за защитой ГТ

ФСТЭК России представила для общественного обсуждения проекты ведомственных приказов:

• «Об определении территориальных органов и структурных подразделений ФСТЭК России, должностных лиц ФСТЭК России и её территориальных органов, уполномоченных на осуществление федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России, а также должностных лиц ФСТЭК России и её территориальных органов, уполномоченных совершать действия (принимать решения) при осуществлении федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России».

• «Об определении перечня подлежащих проверке вопросов при осуществлении ФСТЭК России и её территориальными органами федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России».

• «Об утверждении порядка подготовки планов проведения ФСТЭК России и её территориальными органами плановых проверок при осуществлении федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России и оформления результатов проверки (в том числе требований к содержанию акта проверки)».

• «Об утверждении форм документов, используемых ФСТЭК России и ее территориальными органами при осуществлении и по результатам федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России».

​​ ⚙ ГОСТы по разработке безопасного ПО

Утверждены национальные стандарты:

— ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

— ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

📈 Анализ работы технического комитета по стандартизации «Защита информации» (ТК 362)

Также опубликованы результаты анализа работы технического комитета по стандартизации «Защита информации» (ТК 362) и активности организаций-членов ТК 362 в 4 квартале 2023 года.

📈 Отчет о результатах деятельности технического комитета по стандартизации «Защита информации» (ТК 362) за 2023 год

Ну и куда же без запоздавшего отчета о результатах деятельности технического комитета по стандартизации «Защита информации» (ТК 362) за 2023 год.

⚡️План работы технического комитета по стандартизации «Защита информации» (ТК 362) на 2024 год

На сайте ФСТЭК России опубликован План работы технического комитета по стандартизации «Защита информации» (ТК 362) на 2024 год.
Ну и куда же без планов на текущий год.

​​📖 Сведения о принятых национальных и международных стандартах за 4 квартал 2023 года

ФСТЭК России опубликовала Сведения о принятых национальных и международных стандартах за 4 квартал 2023 года.

Как обычно первые, итак, Минюстом России сегодня зарегистрирован приказ ФСБ России от 02.02.2024 № 50 "О внесении изменений в Требования к форме квалифицированного сертификата ключа проверки электронной подписи, утвержденные приказом ФСБ России от 27 декабря 2011 г. № 795"

Изменения вводят:
🔹дополнительное поле квалифицированного сертификата, содержащее информацию о сроке действия ключа электронной подписи;
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – лица, замещающего государственные должности Российской Федерации, государственные должности субъектов Российской Федерации, должностного лица государственных органов, органов местного самоуправления, их подведомственных учреждений;
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – филиала (представительства) иностранного юридического лица.

Изменения вступают в силу с 01.09.2024 и действуют до 01.09.2027.

🚀Об ЭП и УЦ

​​📖 ПНСТ «Управление энергосистемами и связанный с ним обмен информацией. Безопасность данных и коммуникаций. Часть 12. Рекомендации по отказоустойчивости и кибербезопасности энергосистем с системами распределенных источников энергии»

Технический комитет по стандартизации «Защита информации» (ТК 362) приступил к рассмотрению проекта предварительного национального стандарта «Управление энергосистемами и связанный с ним обмен информацией. Безопасность данных и коммуникаций. Часть 12. Рекомендации по отказоустойчивости и кибербезопасности энергосистем с системами распределенных источников энергии».

☄️ Перечень национальных стандартов по ИБ

На сайте ФСТЭК России опубликован Перечень национальных стандартов, разработанных в результате деятельности Технического комитета по стандартизации «Защита информации» (ТК 362).

📎 ИБ Словарик

Вдохновлённый подписчик создал канал, в котором каждый день постится интересная информация об ИБ-терминах. К этому каналу также прикручен интересный бот (@ib_dict_bot), представляющий из себя интерактивный словарь ИБ-терминов.
➡️ Если не сложно, подписывайтесь и предоставляйте обратную связь.

Утро начинается не с кофе.

​​📣 Методика оценки показателя состояния защиты информации и обеспечения безопасности ОКИИ

ФСТЭК России информирует о начале разработки проекта Методики оценки показателя состояния защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры Российской Федерации.
Регулятор сообщает, что заинтересованные специалисты в области защиты информации могут поделиться своими предложениями по разрабатываемому проекту.

Источник: информационное сообщение ФСТЭК России от 12.02.2024 № 240/91/688 «О разработке методического документа ФСТЭК России «Методика оценки показателя состояния защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры Российской Федерации».

🖥 Проект Методики для ознакомления здесь.

​​📣 ТБ-Форум 2024 | Конференция «Актуальные вопросы защиты информации», В. Лютиков (ФСТЭК России).

Анонсы от ФСТЭК России на 2024 год:

➕ Разработать Требования по обеспечению защищенности государственных информационных систем и значимых объектов критической информационной инфраструктуры Российской Федерации от несанкционированных воздействий типа «отказ в обслуживании».

➕ Обновить (актуализировать) Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах (приказ ФСТЭК России от 11.022013 № 17).

➕ Разработать Требования о защите информации, содержащейся в государственных и иных информационных системах, обладателями которых являются Российская Федерация, субъект Российской Федерации, муниципальное образование.

📣 ТБ-Форум 2024 | Конференция «Актуальные вопросы защиты информации», П. Жиров (ФСТЭК России).

Проект Методики оценки зрелости деятельности в области защиты информации и беспечения безопасности критической информационной инфраструктуры Российской Федерации.

Скоро (1~2 месяца) на сайте ФСТЭК России.