📣 23.09.2025 г. Банк России в разделе "Информационная безопасность" опубликовал информационное сообщение:

Мошенники «переквалифицировались» в курьеров маркетплейсов

⚡ Признаки мошенничества:

Злоумышленники звонят людям под видом сотрудников популярных маркетплейсов или курьеров. Они сообщают о доставке уже оплаченного товара и просят подтвердить получение. Если человек пытается объяснить, что ничего не покупал, то мошенники дают понять, что заказ, скорее всего, оформлен в качестве подарка кем-то из знакомых и что ошибки с адресатом нет. Для убедительности лжепредставители онлайн-платформ иногда называют данные получателя: фамилию, имя и отчество, а также адрес доставки либо по месту регистрации или фактического проживания, либо по месту работы.

Затем якобы для подтверждения даты и места вручения заказа злоумышленники просят назвать код из СМС-сообщения или пуш-уведомления. В сообщении, которое приходит во время разговора, содержится одноразовый пароль от банка. Его мошенники используют для входа в интернет-банк и свободно похищают со счета деньги.

📣 24.09.2025 г. опубликовано постановление Правительства Российской Федерации от 23.09.2025 № 1461

⚖ "О национальной премии Российской Федерации в области информационных технологий "Цифровые решения"

⚡ Ежегодно на конкурсной основе присуждается до 15 премий по следующим направлениям:
а) информационная безопасность
б) программное обеспечение
в) связь и телекоммуникации
г) платформы и сервисы
д) искусственный интеллект
е) кадры и образование
ж) государственные услуги
з) информационная инфраструктура

✍ подписаться: ИБ в "Законе"

📣 24.09.2025 г. опубликован проект ведомственного акта (разработчик Минцифры России)

"Приказ Минцифры России "Об утверждении Требований к сетям и средствам связи собственников или иных владельцев технологических сетей связи, имеющих уникальный идентификатор совокупности средств связи и иных технических средств в сети «Интернет» , для обеспечения безопасности Российской Федерации по направлению деятельности федеральной службы безопасности""

Приняты стандарты:

ГОСТ Р 58624.4-2025 Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 4. Профиль для испытаний на мобильных устройствах

ГОСТ Р 72303-2025 Информационные технологии. Биометрия. Биометрическое сравнение на идентификационной карте. Механизм распределения

ПНСТ 1019-2025 Информационные технологии. Биометрия. Методология оценки эксплуатационных характеристик биометрических систем с использованием статистических моделей

Дата введения стандартов 01.01.2026 г.

✍ подписаться: ИБ в "Законе"

📣 25.09.2025 г. опубликован проект постановления Правительства Российской Федерации (разработчик Минцифры России, соисполнители ФСТЭК России и ФСБ России)

⚖ "Об утверждении Правил формирования и ведения реестра центров обработки данных, расположенных на территории Российской Федерации"

⚡Настоящие Правила устанавливают порядок формирования и ведения реестра центров обработки данных, расположенных на территории РФ, требования к центрам обработки данных, включаемым в реестр, в том числе юридическим и физическим лицам, являющимся владельцами центров обработки данных (операторам центров обработки данных), обеспечению информационной безопасности в центрах обработки данных, состав сведений, включаемый в реестр, в том числе о технических характеристиках центров обработки данных, порядок и условия включения данных сведений в реестр, порядок их изменения и исключения из реестра, порядок представления сведений, содержащихся в реестре.

📣 Приняты стандарты:

ПНСТ 1021-2025 Безопасность машин. Вопросы защиты информации в системах управления, связанных с обеспечением функциональной безопасности
Дата введения 01.03.2026 г.

ПНСТ 1022-2025 Информационные технологии. Биометрия. Применение биометрических технологий для граждан пожилого возраста
Дата введения 01.01.2026 г.

✍ подписаться: ИБ в "Законе"

📣 26.09.2025 г. для обсуждения опубликован проект ФЗ (разработчик Минфин России):

О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации»

⚡ Проект дополняет Федеральный закон от 27 июля 2006 года № 149-ФЗ статьёй 11.2. "Обмен информацией в форме электронных документов"

📣 Сегодня 01.10.2025 г. вводится в действие стандарт

⚖ ПНСТ 1009-2025 «Критическая информационная инфраструктура. Программное обеспечение для доверенных программно-аппаратных комплексов. Общие положения»,

📣 01.10.2025 г. обновлены реестры ФСТЭК России:

🔹 Реестр лицензий на деятельность по технической защите конфиденциальной информации

🔹 Реестр лицензий на деятельность по разработке и производству средств защиты конфиденциальной информации

🔹 Государственный реестр сертифицированных средств защиты информации

🔹 Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации

🔹 Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации

🔹 Реестр аккредитованных ФСТЭК России органов по сертификации

🔹 Реестр аккредитованных ФСТЭК России испытательных лабораторий

🔹 Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну

🔹 Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащей сведений, составляющих государственную тайну

🔹 Перечень сертификатов соответствия процессов безопасной разработки программного обеспечения

👇Подписывайтесь: ИБ в "Законе"