📣 04.04.2025 г. ФСТЭК России опубликовал

⚡ "Сведения о принятых национальных и международных стандартах за I квартал 2025 года"

📣 04.04.2025 г. ФСТЭК России опубликовал Справку-доклад по состоянию на 28.03.2025 г.

⚡ "О ходе работ по плану ТК 362 на 2025 год"

📣 Принят стандарт

⚖ ГОСТ Р 71229-2025 Устройства ввода-вывода человеко-машинного интерфейса. Типы, основные параметры, общие технические требования.

Дата введения 01.06.2025 г.

📣 07.04.2025 г. опубликован Федеральный закон от 07.04.2025 № 58-ФЗ

⚖ "О внесении изменений в Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации"

📣 07.04.2025 г. опубликован Указ Президента Российской Федерации от 07.04.2025 № 219

⚖ "О внесении изменений в состав Межведомственной комиссии Совета Безопасности Российской Федерации по информационной безопасности по должностям, утвержденный Указом Президента Российской Федерации от 10 ноября 2018 г. № 648"

📣 07.04.2025 г. опубликован Указ Президента Российской Федерации от 07.04.2025 № 214

⚖ "О внесении изменения в Указ Президента Российской Федерации от 30 марта 2022 г. № 166 "О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации"

📣 Приняты стандарты

ГОСТ Р 71231-2025 Мониторы. Типы, основные параметры, общие технические требования.

ГОСТ Р 71230-2025 Мониторы. Термины и определения.

ГОСТ Р 71227-2025 Печатающие устройства и компоненты. Типы, основные параметры, общие технические требования.

ГОСТ Р 71226-2025 Печатающие устройства и компоненты. Термины и определения.

ГОСТ Р 71224-2025 Вычислительная техника. Классификация и система условных обозначений.

📣 09.04.2025 г. опубликован проект постановления Правительства РФ (разработчик ФСБ России) "О внесении изменений в постановление Правительства РФ от 10 марта 2000 г. № 214

⚡ Постановлением утверждаются изменения, которые вносятся в Положение о ввозе в Российскую Федерацию и вывозе из Российской Федерации специальных технических средств, предназначенных для негласного получения информации, и список видов специальных технических средств, предназначенных для негласного получения информации, ввоз и вывоз которых подлежат лицензированию

📣 Владимир Путин утвердил перечень поручений по итогам совещания с членами Правительства, которое состоялось 5 марта 2025 года (содержит 24 поручения).

Основные из них (в части ИБ):

🔹 В целях пресечения мошеннических действий, совершаемых с использованием информационно-коммуникационных технологий, разработать единый системный подход к организации противодействия таким действиям и обеспечить внесение в законодательство РФ.

🔹 Обеспечить внесение в законодательство РФ изменений, направленных на повышение эффективности мер по борьбе с мошенническими действиями, совершаемыми с использованием информационно-коммуникационных технологий.

🔹 Рассмотреть вопрос о целесообразности признания в качестве обстоятельства, отягчающего ответственность или наказание, использования при совершении правонарушения (преступления) технологий искусственного интеллекта.

🔹 Представить предложения по формированию единого механизма оперативной межведомственной координации деятельности заинтересованных государственных органов и организаций в сфере борьбы с телефонным мошенничеством и интернет-мошенничеством, в том числе рассмотрев вопрос об образовании постоянно действующей структуры.

📣 БЕСПЛАТНЫЕ мероприятия по информационной безопасности на следующей неделе:

⚡ 14 апреля 2025 г. в Кибердоме состоится конференция "NGFW-день".

⚡ 14 апреля 2025 г. проводится экспертно-аналитическое мероприятие «Кванты для бизнеса и государства».

⚡ 15 апреля 2025 г. в Москве состоится конференция "Открытая АСУ ТП: Архитектура и информационная безопасность".

⚡ 15 апреля 2025 г. в Санкт-Петербурге пройдет мероприятие на тему «Информационная безопасность: в поисках уязвимостей».

⚡ 15 апреля 2025 г. в Красноярске пройдет техническая конференция ИнфоТеКС ТехноФест.

⚡ 15 апреля 2025 г. в 11:00 (онлайн) состоится вебинар "Все по делу! Как автоматизировать расследования и делать быстрые отчеты".

⚡ 15 апреля 2025 г. в 11:00 (онлайн) состоится вебинар "Гарда Deception — проактивная защита от киберугроз".

⚡ 15 апреля 2025 г. в 11:00 (онлайн) состоится вебинар «Охота на ботов: как защитить свои ресурсы и не потерять реальных пользователей».

⚡ 16-18 апреля 2025 г. в Москве состоится конференция "Кадровое обеспечение информационной безопасности Российской Федерации".

⚡ 16 апреля 2025 г. в Санкт-Петербурге пройдет бизнес-завтрак на тему «Кибербезопасность: Вызовы рынка и решения от Контура».

⚡ 16 апреля 2025 г. в 12:00 (онлайн) состоится вебинар "Интеграция статического анализа и DevSecOps: PVS-Studio и AppSec.Hub в действии".

⚡ 17 - 18 апреля 2025 г. в г. Череповец состоится V Международный форум по цифровизации и ИТ в металлургической отрасли Smart Mining & Metals.

⚡ 17 апреля 2025 г. в Челябинске состоится конференция "Код ИБ".

⚡ 17 апреля 2025 г. в онлайн-формате пройдет UserGate Open Conf 2025 — ИТ-конференция про защиту в открытую.

⚡ 17 апреля 2025 г. в 11:00 (онлайн) состоится вебинар «Неочевидные возможности SIEM, о которых вы не знали».

⚡ 17 апреля 2025 г. в 12:00 (онлайн) состоится вебинар "Взлом на пользу бизнеса: зачем и как компаниям проводить пентесты".

⚡ 17 апреля 2025 г. в 16:00 (онлайн) состоится открытый вебинар «Пентест и анализ уязвимости ИБ в банках: новые требования Банка России».

👍 * ИТ на "Халяву" * 👈 Присоединяйтесь!

📣 11.04.2025 г. ФСТЭК России опубликовал Информационное сообщение

⚡ "Об обновлении документов ФСТЭК России по сертификации средств защиты информации и аттестации объектов информатизации"

Внесены изменения в следующие реестры ФСТЭК России:

🔹 Реестр лицензий на деятельность по технической защите конфиденциальной информации

🔹 Реестр лицензий на деятельность по разработке и производству средств защиты конфиденциальной информации

🔹 Государственный реестр сертифицированных средств защиты информации

🔹 Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации

🔹 Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации

🔹 Реестр аккредитованных ФСТЭК России органов по сертификации

🔹 Реестр аккредитованных ФСТЭК России испытательных лабораторий

🔹 Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну

🔹 Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну

📣 14.04.2025 г. ФСТЭК России опубликовал:

⚡ "Результаты анализа работы технического комитета по стандартизации "Защита информации" (ТК 362) и активности организаций-членов ТК 362 в I квартале 2025 года"

📣 14.04.2025 г. опубликованы проекты постановлений Правительства Российской Федерации (разработчик Минцифры России):

🔹 «О порядке формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, и порядке предоставления доступа к составам таких данных».

🔹 «Об установлении требований к обезличиванию персональных данных, методов и правил обезличивания персональных данных».