📣 БЕСПЛАТНЫЕ мероприятия по информационной безопасности на следующей неделе:

⚡ 14 апреля 2025 г. в Кибердоме состоится конференция "NGFW-день".

⚡ 14 апреля 2025 г. проводится экспертно-аналитическое мероприятие «Кванты для бизнеса и государства».

⚡ 15 апреля 2025 г. в Москве состоится конференция "Открытая АСУ ТП: Архитектура и информационная безопасность".

⚡ 15 апреля 2025 г. в Санкт-Петербурге пройдет мероприятие на тему «Информационная безопасность: в поисках уязвимостей».

⚡ 15 апреля 2025 г. в Красноярске пройдет техническая конференция ИнфоТеКС ТехноФест.

⚡ 15 апреля 2025 г. в 11:00 (онлайн) состоится вебинар "Все по делу! Как автоматизировать расследования и делать быстрые отчеты".

⚡ 15 апреля 2025 г. в 11:00 (онлайн) состоится вебинар "Гарда Deception — проактивная защита от киберугроз".

⚡ 15 апреля 2025 г. в 11:00 (онлайн) состоится вебинар «Охота на ботов: как защитить свои ресурсы и не потерять реальных пользователей».

⚡ 16-18 апреля 2025 г. в Москве состоится конференция "Кадровое обеспечение информационной безопасности Российской Федерации".

⚡ 16 апреля 2025 г. в Санкт-Петербурге пройдет бизнес-завтрак на тему «Кибербезопасность: Вызовы рынка и решения от Контура».

⚡ 16 апреля 2025 г. в 12:00 (онлайн) состоится вебинар "Интеграция статического анализа и DevSecOps: PVS-Studio и AppSec.Hub в действии".

⚡ 17 - 18 апреля 2025 г. в г. Череповец состоится V Международный форум по цифровизации и ИТ в металлургической отрасли Smart Mining & Metals.

⚡ 17 апреля 2025 г. в Челябинске состоится конференция "Код ИБ".

⚡ 17 апреля 2025 г. в онлайн-формате пройдет UserGate Open Conf 2025 — ИТ-конференция про защиту в открытую.

⚡ 17 апреля 2025 г. в 11:00 (онлайн) состоится вебинар «Неочевидные возможности SIEM, о которых вы не знали».

⚡ 17 апреля 2025 г. в 12:00 (онлайн) состоится вебинар "Взлом на пользу бизнеса: зачем и как компаниям проводить пентесты".

⚡ 17 апреля 2025 г. в 16:00 (онлайн) состоится открытый вебинар «Пентест и анализ уязвимости ИБ в банках: новые требования Банка России».

👍 * ИТ на "Халяву" * 👈 Присоединяйтесь!

📣 11.04.2025 г. ФСТЭК России опубликовал Информационное сообщение

⚡ "Об обновлении документов ФСТЭК России по сертификации средств защиты информации и аттестации объектов информатизации"

Внесены изменения в следующие реестры ФСТЭК России:

🔹 Реестр лицензий на деятельность по технической защите конфиденциальной информации

🔹 Реестр лицензий на деятельность по разработке и производству средств защиты конфиденциальной информации

🔹 Государственный реестр сертифицированных средств защиты информации

🔹 Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации

🔹 Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации

🔹 Реестр аккредитованных ФСТЭК России органов по сертификации

🔹 Реестр аккредитованных ФСТЭК России испытательных лабораторий

🔹 Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну

🔹 Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну

📣 14.04.2025 г. ФСТЭК России опубликовал:

⚡ "Результаты анализа работы технического комитета по стандартизации "Защита информации" (ТК 362) и активности организаций-членов ТК 362 в I квартале 2025 года"

📣 14.04.2025 г. опубликованы проекты постановлений Правительства Российской Федерации (разработчик Минцифры России):

🔹 «О порядке формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, и порядке предоставления доступа к составам таких данных».

🔹 «Об установлении требований к обезличиванию персональных данных, методов и правил обезличивания персональных данных».

📣 14.04.2025 г. опубликованы Методические рекомендации № АШ-7089вн (разработчик Минцифры России)

⚡ С целью оказания содействия организациям, осуществляющим деятельность в сфере связи, в определении объектов КИИ, подлежащих категорированию, Минцифры совместно с ФСТЭК, Ассоциацией документальной электросвязи и отдельными представителями операторов связи утверждены от 4 апреля 2025 г. № АШ-7089вн методические указания, регламентирующие с учётом установленных перечней типовых отраслевых объектов КИИ, функционирующих в сфере связи, особенности категорирования объектов КИИ и присвоения им категории значимости.

В документе предусмотрено подробное описание всех этапов проведения категорирования объектов КИИ.

📣 14.04.2025 г. опубликован приказ Министерства здравоохранения Российской Федерации от 20.03.2025 № 139н

⚖ "Об утверждении Порядка обезличивания сведений о лицах, которым оказывается медицинская помощь, а также о лицах, в отношении которых проводятся медицинские экспертизы, медицинские осмотры и медицинские освидетельствования"

📣 15.04.2025 г. опубликован приказ Министерства просвещения Российской Федерации от 10.03.2025 № 184

⚖ "Об утверждении федерального государственного образовательного стандарта среднего профессионального образования по специальности 09.02.12 Техническая эксплуатация и сопровождение информационных систем"

☝ Обязательная часть общепрофессионального цикла образовательной программы должна предусматривать изучение следующих дисциплин: «Математический аппарат в отрасли информационных технологий», «Операционные системы и среды», «Архитектура аппаратных средств и основы сетевых технологий», «Базы данных», «Информационные технологии в профессиональной деятельности», «Основы информационной безопасности», «Основы алгоритмизации и программирования», «Основы работы с информацией».

📣 Опубликован проект указания Банка России «О внесении изменений в Положение Банка России от 15 ноября 2021 года № 779-П»

⚡ Проект дополняет состав некредитных финансовых организаций микрофинансовыми организациями в связи с распространением на них требований по реализации минимального уровня защиты информации.

📣 16.04.2025 г. ФСТЭК России опубликовал обновлённый:

⚡ Перечень организаций, осуществляющих образовательную деятельность, имеющих дополнительные профессиональные программы в области информационной безопасности, согласованные с Федеральной службой по техническому и экспортному контролю

📣 16.04.2025 г. опубликован приказ Федеральной службы войск национальной гвардии Российской Федерации от 24.02.2025 № 55

⚖ "Об утверждении Порядка оформления, переоформления и прекращения допуска граждан к государственной тайне, а также их доступа к сведениям, составляющим государственную тайну, в войсках национальной гвардии Российской Федерации"

18.04.2025 г. опубликован проект ведомственного акта (разработчик ФСБ России):

"О внесении изменения в приказ ФСБ России от 1 ноября 2022 г. № 543 «Об определении переходного периода, предусмотренного подпунктом «б» пункта 5 Указа Президента Российской Федерации от 1 мая 2022 г. № 250"

В соответствии с подпунктом «б» пункта 5 Указа Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах ‎по обеспечению информационной безопасности Российской Федерации» вносится изменение, заменив в распорядительной части слова «3 года» словами «5 лет».

📣 21.04.2025 г. опубликован Федеральный закон от 21.04.2025 № 94-ФЗ

⚖ "О внесении изменений в Федеральный закон "Об электронной подписи"

📣 17.04.2025 г. опубликован приказ Министерства труда и социальной защиты Российской Федерации от 21.03.2025 № 133н

⚖ "О внесении изменения в разъяснение о порядке выплаты ежемесячных процентных надбавок гражданам, допущенным к государственной тайне на постоянной основе, и сотрудникам структурных подразделений по защите государственной тайны, утвержденное приказом Министерства здравоохранения и социального развития Российской Федерации от 19 мая 2011 г. № 408н"