​​​​🗃Система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности критической информационной инфраструктуры

Осень 2020 г. принесла нам обновления в нормативную правовую базу, связанную с обеспечением безопасности критической информационной инфраструктуры Российской Федерации, а значит пришло время обновить систему нормативных правовых актов, методических и информационных документов в области обеспечения безопасности критической информационной инфраструктуры (система в формате pdf ниже).

​​💰Увеличение штрафов за разглашение информации с ограниченным доступом

В Государственную Думу внесен законопроект «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», которым предусматривается увеличение сумм штрафов за разглашение информации с ограниченным доступом (ст. 13.14 КОАП):
- для граждан до 5000-10000 руб. (сейчас 500-1000 руб.);
- для должностных лиц до 40000 - 50000 руб. (сейчас 4000-5000 руб.).

​​⚠️ Коллеги, обращаю внимание, что в соответствии с графиком проведения плановых учений по обеспечению устойчивого, безопасного и целостного функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования в 2020 году, утверждённого приказом Минкомсвязи от 12.12.2019 № 839, завтра состоятся учения, в ходе которых будет отрабатываться противодействие атакам с использованием уязвимостей узкополосных сетей Интернета вещей.
————————————————————
Разумеется, если этот график не пересмотрели...

​​Около ИБ. Минцифры продолжает борьбу с маскирующими протоколами, позволяющими скрывать фактические сетевые адреса, в связи с чем был подготовлен соответствующий законопроект «О внесении изменений в статью 2 и 10 Федерального закона «Об информации, информационных технологиях и о защите информации».

​​А помните у Минцифры были проблемы с размещением проекта ведомственного приказа «Об утверждении требований к порядку реализации функций аккредитованной доверенной третьей стороны и исполнения ее обязанностей»?

Так вот, регулятор исправился и представил для общественного обсуждения корректную версию данного проекта.

​​Хранение, использование и отмена машиночитаемых доверенностей

Минцифры продолжает разработку проектов нормативных правовых актов, инициированных реформой в сфере ЭП. Для общественного обсуждения представлен проект постановления Правительства РФ «Об утверждении организационно-технических требований к порядку хранения, использования и отмены машиночитаемых доверенностей, используемых для подтверждения полномочий в электронной форме».
————————————————————
Уровень защищенности данных доверенностей?

​​BIS Summit 2020

В.Лютиков, КИИ

Ведётся разработка методического документа по расчёту показателей критериев значимости.

Никаких перемен относительно проекта Методики моделирования угроз безопасности информации не происходило. Работы ведутся, предложений поступило много, все рассмотрены, но требуются и внутренние, и внешние обсуждения.

​​🏢 Государственные услуги от ФСТЭК

Под начало прошедших выходных ФСТЭК России представлены для общественного обсуждения идентичные проекты ведомственных приказов, предусматривающих внесение изменений в:
1. Административный регламент
‎Федеральной службы по техническому и экспортному контролю
‎по предоставлению государственной услуги по лицензированию деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 17 июля 2017 г. № 134.
2. Административный регламент
‎Федеральной службы по техническому и экспортному контролю
‎по предоставлению государственной услуги по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденный приказом
ФСТЭК России от 17 июля 2017 г. № 133.
———————————————————
Странно получается. Данные изменения обусловлены переходом на реестровую модель предоставления государственных услуг, иными словами это переход от предоставления результата госуслуги в виде бумажного документа к записи в электронном реестре. Вроде как все правильно, цифровизация, прям как с электронными трудовыми книжками. Вот только в обоих административных регламентах планируется предоставление соискателем лицензии «копий трудовых книжек или сведений о трудовой деятельности на бумажном носителе». Куда же пропал вариант с формой электронного документа, подписанного усиленной квалифицированной электронной подписью?

​​Корректировка Правил субсидирования на создание отраслевого центра ГосСОПКА

Правительство внесло изменения в Правила предоставления субсидий из федерального бюджета на создание отраслевого центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и включение его в систему автоматизированного обмена информацией об актуальных киберугрозах.
Соответствующее постановление Правительства Российской Федерации от 28.09.2020 № 1556 «О внесении изменений в Правила предоставления субсидий из федерального бюджета на создание отраслевого центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и включение его в систему автоматизированного обмена информацией об актуальных киберугрозах» было опубликовано на Официальном интернет-портале правовой информации.

Материалы Межблогерского вебинара «Вопросы обработки и защиты персональных данных в сфере образования» или снова к вопросу: фотография - биометрия

Вчера состоялся интересный как в специальном, так и в общем плане вебинар, посвящённый вопросам обработки и защиты персональных данных в сфере образования, спикерами на котором выступили Сергей Городилов, Ксения Шудрова и Сергей Борисов.

В целом вебинар был достаточно узконаправленным, но на нем была озвучена информация, которая затрагивает одну из проблем современности, характерную не только для сферы образования, - считается ли фотография биометрическими персональными данными. Этого касались и на самом вебинаре, рассматривая ряд полезных документов, разработанных Роскомнадзором и Минцифры соответственно:

- Проект Методических рекомендаций «Организация обработки персональных данных в сфере образования. Необходимые мероприятия и документы».

- Методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных.

И вот в первом документе представлено интересное мнение относительно того, что считать биометрией, в том числе относительно фотографии и видеозаписи: «Следует заметить, что понятия «видеозапись» и «фотография», представляют собой исключительно материальный носитель информации, при этом данная информация не является биометрической по своей сути, поскольку не отражает индивидуальных параметров, таких как термограмма лица, рисунок радужной оболочки глаза, папиллярных узоров, позволяющих установить личность.».
————————————————————
Посты канала о проблеме биометрии и фотографии здесь и здесь.

​​Повторно опубликованы для общественного обсуждения проекты ведомственных приказов ФСТЭК России, предусматривающих внесение изменений в:

➡️ Административный регламент Федеральной службы по техническому и экспортному контролю
‎по предоставлению государственной услуги по лицензированию деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 17 июля 2017 г. № 134.

➡️ Административный регламент Федеральной службы по техническому и экспортному контролю
‎по предоставлению государственной услуги по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденный приказом
ФСТЭК России от 17 июля 2017 г. № 133.
———————————————————
🧐 Судя по всему, ФСТЭК России вняла замечаниям Алексея Лукацкого относительно использования не импортозамещенного почтового ящика.

​​Аккредитация доверенных третьих сторон

Минцифры представило для общественного обсуждения проект ведомственного приказа «Об утверждении Административных регламентов предоставления Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации государственной услуги по аккредитации доверенных третьих сторон и осуществления Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации государственного контроля (надзора) за соблюдением аккредитованными доверенными третьими сторонами требований, которые установлены Федеральным законом «Об электронной подписи» и на соответствие которым эти доверенные третьи стороны были аккредитованы».

​​​​🗃Система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности критической информационной инфраструктуры

Немного актуализируем систему нормативных правовых актов, методических и информационных документов в области обеспечения безопасности критической информационной инфраструктуры (система в формате pdf ниже).