📣 17.02.2025 г. опубликовано Информационное сообщение ФСТЭК России от 6 февраля 2025 г. N 240/11/589
⚖ "О ФОРМАХ ПРЕДСТАВЛЕНИЯ СВЕДЕНИЙ О КАДРОВОМ ОБЕСПЕЧЕНИИ ПОДРАЗДЕЛЕНИЙ СПЕЦИАЛИСТАМИ ПО ЗАЩИТЕ ИНФОРМАЦИИ"
ПЕРЕЧЕНЬ РЕСПОНДЕНТОВ ДЛЯ ПРЕДСТАВЛЕНИЯ СВЕДЕНИЙ О КАДРОВОМ ОБЕСПЕЧЕНИИ ПОДРАЗДЕЛЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ В СООТВЕТСТВИИ С ФОРМАМИ, РАЗМЕЩЕННЫМИ В ИНФОРМАЦИОННОМ СООБЩЕНИИ ПРЕДСТАВЛЕН В ПРИЛОЖЕНИИ К ДАННОМУ ИНФОРМАЦИОННОМУ СООБЩЕНИЮ.
⚖ "О ФОРМАХ ПРЕДСТАВЛЕНИЯ СВЕДЕНИЙ О КАДРОВОМ ОБЕСПЕЧЕНИИ ПОДРАЗДЕЛЕНИЙ СПЕЦИАЛИСТАМИ ПО ЗАЩИТЕ ИНФОРМАЦИИ"
ПЕРЕЧЕНЬ РЕСПОНДЕНТОВ ДЛЯ ПРЕДСТАВЛЕНИЯ СВЕДЕНИЙ О КАДРОВОМ ОБЕСПЕЧЕНИИ ПОДРАЗДЕЛЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ В СООТВЕТСТВИИ С ФОРМАМИ, РАЗМЕЩЕННЫМИ В ИНФОРМАЦИОННОМ СООБЩЕНИИ ПРЕДСТАВЛЕН В ПРИЛОЖЕНИИ К ДАННОМУ ИНФОРМАЦИОННОМУ СООБЩЕНИЮ.
👍1
📣 17.02.2025 г. в Государственную Думу внесен законопроект № 842276-8
⚖ "О создании государственных информационных систем по противодействию правонарушениям (преступлениям), совершаемым с использованием информационно-телекоммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации"
📜 Проектом федерального закона предусматривается внесение комплексных изменений в законодательство Российской Федерации, направленных на предупреждение, пресечение и усиление ответственности в отношении противоправных деяний, совершаемых с использованием информационных технологий.
⚖ "О создании государственных информационных систем по противодействию правонарушениям (преступлениям), совершаемым с использованием информационно-телекоммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации"
📜 Проектом федерального закона предусматривается внесение комплексных изменений в законодательство Российской Федерации, направленных на предупреждение, пресечение и усиление ответственности в отношении противоправных деяний, совершаемых с использованием информационных технологий.
👍3🤔1
📣 18.02.2025 г. Банк России в разделе Информационная безопасность опубликовал информационные сообщения:
⚡ Обзор операций, совершенных без добровольного согласия клиентов финансовых организаций за 2024 год
⚡ Банки в 2024 году предотвратили вдвое больше мошеннических операций
⚡ Обзор основных типов компьютерных атак в финансовой сфере в 2024 году
⚡ Обзор операций, совершенных без добровольного согласия клиентов финансовых организаций за 2024 год
⚡ Банки в 2024 году предотвратили вдвое больше мошеннических операций
⚡ Обзор основных типов компьютерных атак в финансовой сфере в 2024 году
👀2
ИТ на "Халяву"
https://news.1rj.ru/str/IT_for_free
Экономия!? или Заработок!?
Каждый день на канале:
- скидки, акции, бесплатные продукты и др. плюшки в области информационных технологий, информационной безопасности;
- бесплатное обучение;
- бесплатное программное обеспечение;
- бесплатные мероприятия и др.
* ИТ на "Халяву" * https://news.1rj.ru/str/IT_for_free
https://news.1rj.ru/str/IT_for_free
Экономия!? или Заработок!?
Каждый день на канале:
- скидки, акции, бесплатные продукты и др. плюшки в области информационных технологий, информационной безопасности;
- бесплатное обучение;
- бесплатное программное обеспечение;
- бесплатные мероприятия и др.
* ИТ на "Халяву" * https://news.1rj.ru/str/IT_for_free
Telegram
ИТ на "Халяву"
#халява #скидки #акции #бесплатно #даром #затак #промоации #безвозмездно #ит #иб #free #forfree #информационныетехнологии #информационнаябезопасность
Сотрудничество: @R_S_Bykov
Сотрудничество: @R_S_Bykov
📣 Информационное сообщение от Минцифры России:
⚖ Изменения в правилах включения ПО в реестр
Минцифры подводит промежуточные итоги общественного обсуждения проекта новых правил включения ПО в реестр. Подробнее об основных инициативах, почему они так важны:
📜 Требования к совместимости
Для работы продуктов в единой программной среде вводится требование совместимости ПО с двумя ОС из реестра, а для ПАК — с одной. Минцифры отберёт наиболее зрелые ОС с учётом проверки на дополнительные критерии, чтобы облегчить выбор разработчикам.
Для адаптации к новым условиям предусмотрен переходный период. Требования будут вступать в силу поэтапно, начиная с 2026 года — для большинства классов прикладного ПО. К 2028 году — для промышленного ПО. Для софта, уже включённого в реестр, разработают свой план проверки. Сроки будут обсуждаться с отраслью.
⚡ Главная цель изменений — стимулирование спроса на российские ИТ-продукты, доступные на рынке, повышение их качества и уровня технологической зрелости, требуемого для успешного перехода на их использование.
⚖ Изменения в правилах включения ПО в реестр
Минцифры подводит промежуточные итоги общественного обсуждения проекта новых правил включения ПО в реестр. Подробнее об основных инициативах, почему они так важны:
📜 Требования к совместимости
Для работы продуктов в единой программной среде вводится требование совместимости ПО с двумя ОС из реестра, а для ПАК — с одной. Минцифры отберёт наиболее зрелые ОС с учётом проверки на дополнительные критерии, чтобы облегчить выбор разработчикам.
Для адаптации к новым условиям предусмотрен переходный период. Требования будут вступать в силу поэтапно, начиная с 2026 года — для большинства классов прикладного ПО. К 2028 году — для промышленного ПО. Для софта, уже включённого в реестр, разработают свой план проверки. Сроки будут обсуждаться с отраслью.
⚡ Главная цель изменений — стимулирование спроса на российские ИТ-продукты, доступные на рынке, повышение их качества и уровня технологической зрелости, требуемого для успешного перехода на их использование.
📣 20.02 2025 г. опубликован приказ Министерства науки и высшего образования Российской Федерации от 19.11.2024 № 790
⚖ "Об обработке персональных данных в Министерстве науки и высшего образования Российской Федерации"
⚖ "Об обработке персональных данных в Министерстве науки и высшего образования Российской Федерации"
🔥2
Forwarded from ИТ на "Халяву"
📣 БЕСПЛАТНЫЕ мероприятия по информационной безопасности на следующей неделе:
⚡ 24 – 25 февраля 2025 г. в Москве пройдет конференция «Infostart Teamlead & CIO Event» ( организатор: Инфостарт).
⚡ 24 февраля 2025 г. в 10:00 (онлайн) начнется практикум "Управление уязвимостями: от теории к практике" (организатор: Positive Technologies).
⚡ 24 февраля 2025 г. в 14.00 пройдет онлайн-лорум «Актуальный Рунет» (организатор: РОЦИТ).
⚡ 25 февраля 2025 г. в 10:00 (онлайн) состоится вебинар "Кибербезопасность производства: новые вызовы и стратегии защиты" (организатор: IBS).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Атаки нулевого дня: практические меры защиты" (организатор: ГК Гарда).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) пройдет вебинар «Безопасность контейнеров и Kubernetes для CISO» (организатор: Luntry).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Построение системы управления ИБ (СУИБ) на промышленных предприятиях" (организатор: Компания Актив).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Как распознать поддельный голос" (организатор: МТС).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Кратко обо всем в DevSecOps: вебинар с экспертами AppSec Solutions" (организатор: TS Solution, AppSec Solutions).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар «Традиционный или сервисный подход к построению ИБ: что выбрать?» (организатор: Axoft).
⚡ 25 февраля 2025 г. в 14:00 (онлайн) состоится вебинар "Защита на первом месте: ключевые улучшения в новой версии MaxPatrol EDR 7.1" (организатор: Positive Technologies).
⚡ 26 февраля 2025 г. в 11:00 (онлайн) состоится конференция "Киберразведка (Threat Intelligence)" (организатор: Anti-Malware).
⚡ 27 февраля 2025 г. в 9:30 (в Тюмени) состоится Конференция "Код ИБ" (организатор: Код ИБ).
⚡ 27 февраля 2025 г. в 12:00 (онлайн) состоится вебинар "Что нужно знать о целевых кибератаках 2024: аналитика и кейсы" (организатор: Ростелеком-Солар).
⚡ 27 февраля 2025 г. в 12:00 (онлайн) состоится вебинар "Персональные данные 2025: новые штрафы, новые правила, новые угрозы" (организатор: RTM Group).
* ИТ на "Халяву" *
⚡ 24 – 25 февраля 2025 г. в Москве пройдет конференция «Infostart Teamlead & CIO Event» ( организатор: Инфостарт).
⚡ 24 февраля 2025 г. в 10:00 (онлайн) начнется практикум "Управление уязвимостями: от теории к практике" (организатор: Positive Technologies).
⚡ 24 февраля 2025 г. в 14.00 пройдет онлайн-лорум «Актуальный Рунет» (организатор: РОЦИТ).
⚡ 25 февраля 2025 г. в 10:00 (онлайн) состоится вебинар "Кибербезопасность производства: новые вызовы и стратегии защиты" (организатор: IBS).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Атаки нулевого дня: практические меры защиты" (организатор: ГК Гарда).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) пройдет вебинар «Безопасность контейнеров и Kubernetes для CISO» (организатор: Luntry).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Построение системы управления ИБ (СУИБ) на промышленных предприятиях" (организатор: Компания Актив).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Как распознать поддельный голос" (организатор: МТС).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Кратко обо всем в DevSecOps: вебинар с экспертами AppSec Solutions" (организатор: TS Solution, AppSec Solutions).
⚡ 25 февраля 2025 г. в 11:00 (онлайн) состоится вебинар «Традиционный или сервисный подход к построению ИБ: что выбрать?» (организатор: Axoft).
⚡ 25 февраля 2025 г. в 14:00 (онлайн) состоится вебинар "Защита на первом месте: ключевые улучшения в новой версии MaxPatrol EDR 7.1" (организатор: Positive Technologies).
⚡ 26 февраля 2025 г. в 11:00 (онлайн) состоится конференция "Киберразведка (Threat Intelligence)" (организатор: Anti-Malware).
⚡ 27 февраля 2025 г. в 9:30 (в Тюмени) состоится Конференция "Код ИБ" (организатор: Код ИБ).
⚡ 27 февраля 2025 г. в 12:00 (онлайн) состоится вебинар "Что нужно знать о целевых кибератаках 2024: аналитика и кейсы" (организатор: Ростелеком-Солар).
⚡ 27 февраля 2025 г. в 12:00 (онлайн) состоится вебинар "Персональные данные 2025: новые штрафы, новые правила, новые угрозы" (организатор: RTM Group).
* ИТ на "Халяву" *
👍4❤1🔥1
📣 21.02.2025 г. опубликованы проекты постановления Правительства РФ (разработчик Минцифры России):
⚖ Об установлении Правил взаимодействия федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, с операторами, обрабатывающими персональные данные, в целях формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных
⚖ Об определении случаев формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных
⚖ Об установлении Правил взаимодействия федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, с операторами, обрабатывающими персональные данные, в целях формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных
⚖ Об определении случаев формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных
👍2
📣24.02.2025 г. на сайте ФСТЭК России опубликован проект национального стандарта:
⚖ ГОСТ Р Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки
⚖ ГОСТ Р Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки
👍2
📣 24.02.2025 г. опубликован проект федерального закона (разработчик Минцифры России):
⚖ О внесении изменений в Федеральный закон «Об электронной подписи»
⚖ О внесении изменений в Федеральный закон «Об электронной подписи»
📣 26.02.2025 г. в Государственную Думу внесен законопроект
№ 850897-8
⚖ "О внесении изменений в Федеральный закон "О Центральном банке Российской Федерации (Банке России)" и Федеральный закон "О банках и банковской деятельности" в части совершенствования мер по предупреждению мошенничества в сфере заемных средств"
📜 Законопроект направлен на устранение правовых пробелов и создание эффективных механизмов защиты заемщиков и кредитных организаций от мошеннических действий. Вносимые изменения закрепляют за Банком России полномочия по разработке и реализации мер, направленных на предотвращение мошенничества в сфере заемных средств, в том числе в цифровом пространстве. Законопроектом предлагается утвердить критерии оценки частоты и масштаба мошеннических действий, выявляемых кредитными организациями, что позволит сформировать рейтинг безопасности банков и повысить уровень защиты заемщиков.
№ 850897-8
⚖ "О внесении изменений в Федеральный закон "О Центральном банке Российской Федерации (Банке России)" и Федеральный закон "О банках и банковской деятельности" в части совершенствования мер по предупреждению мошенничества в сфере заемных средств"
📜 Законопроект направлен на устранение правовых пробелов и создание эффективных механизмов защиты заемщиков и кредитных организаций от мошеннических действий. Вносимые изменения закрепляют за Банком России полномочия по разработке и реализации мер, направленных на предотвращение мошенничества в сфере заемных средств, в том числе в цифровом пространстве. Законопроектом предлагается утвердить критерии оценки частоты и масштаба мошеннических действий, выявляемых кредитными организациями, что позволит сформировать рейтинг безопасности банков и повысить уровень защиты заемщиков.