🔥21
📣 ФСТЭК России опубликовала методику оценки уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ

🔥  В отношении каких организаций должна использоваться методика:

✔️ субъекты КИИ со значимыми объектами КИИ
✔️ операторы ГИС
✔️ подрядные организациям, осуществляющие предоставление услуг по защите информации
✔️ операторы ИСПДн

❗️Оценка уровня зрелости проводится операторами систем самостоятельно или с привлечением внешних организаций, лицензиатов ФСТЭК, при этом ФСТЭК рекомендует осуществлять внешние проверки, ввиду обеспечения независимости результата в данном случае.

Требования к уровню зрелости могут устанавливаться операторами к своим подрядным организациям.

⚡️ Основные этапы в рамках проведения оценки уровня зрелости:
🔹 Определение областей оценки, в рамках которых осуществляется оценка уровня зрелости.
🔹 Сбор информации и ее анализ в целях определения оценки текущего уровня зрелости по каждому направлению.
🔹 Определение уровня зрелости деятельности в области защиты информации (усреднение оценок текущих уровней зрелости по каждому из направлений).
🔹 Формирование рекомендаций по совершенствованию защиты информации с целью достижения целевой уровня зрелости.
🔹 Формирование отчета по результатам проведения оценки уровня зрелости.
👍1🔥1
🔥1🎉1
📣 ФСТЭК России опубликовал

Перечень контрольно-измерительного и испытательного оборудования, средств контроля эффективности защиты информации от 10 августа 2026 г.
Необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79

Telegram | MAX | ВКонтакте
🔥1
📣 ФСТЭК России опубликовал

Перечень контрольно-измерительного и испытательного оборудования, программных (программно-технических) средств от 11 августа 2026 г.
Необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171

Telegram | MAX | ВКонтакте
🔥1
📣 ФСТЭК России опубликовал

Информационное сообщение ФСТЭК России от 11 августа 2026 г. N 240/13/5521
"Об утвержденных новых редакциях перечней оборудования, необходимого для выполнения работ и (или) услуг по лицензированию деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации"

Telegram | MAX | ВКонтакте
🔥1
📣 ФСТЭК России опубликовал

Проект национального стандарта ГОСТ Р 71206
Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С и С++. Общие требования

Telegram | MAX | ВКонтакте
🔥1
📣 ФСТЭК России опубликовал

Методический документ от 7 августа 2026 г.
"Методика оценки уровня зрелости деятельности в области технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации"

Telegram | MAX | ВКонтакте
🔥21
📣 ФСТЭК России опубликовал

Информационное сообщение ФСТЭК России от 4 августа 2026 г. N 240/13/5331
"О разъяснении отдельных лицензионных требований по технической защите конфиденциальной информации и по разработке и производству средств защиты конфиденциальной информации"

Telegram | MAX | ВКонтакте
🔥1
📣 Официально опубликован Указ Президента Российской Федерации от 24.08.2026 № 604

"О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации"

Telegram | MAX | ВКонтакте
🔥1
📣 21.08.2026 г. опубликован приказ Федеральной службы безопасности Российской Федерации от 06.08.2026 № 297

"Об утверждении Порядка взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации"

Telegram | MAX | ВКонтакте
🔥1
📣 20.08.2026 г. опубликован приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 31.07.2026 № 702

"Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений"

Telegram | MAX | ВКонтакте
🔥1
📣 14.08.2026 г. опубликовано постановление Правительства Российской Федерации от 13.08.2026 № 1007

"Об утверждении требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами"

Telegram | MAX | ВКонтакте
🔥1
📣 11.08.2026 г. опубликован приказ Федеральной службы по техническому и экспортному контролю от 08.05.2026 № 137

"О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117"

Telegram | MAX | ВКонтакте
🔥1
📣 07.08.2026 г. опубликован приказ Министерства культуры Российской Федерации от 15.06.2026 № 1097

"Об обработке персональных данных в Министерстве культуры Российской Федерации и его территориальных органах"

Telegram | MAX | ВКонтакте
🔥1
📣 18.08.2026 г. опубликован приказ Министерства иностранных дел Российской Федерации от 28.04.2026 № 7856

"О признании утратившими силу пункта 14 Положения об организации работы с персональными данными федеральных государственных гражданских служащих центрального аппарата Министерства иностранных дел Российской Федерации, дипломатических представительств и консульских учреждений Российской Федерации, представительств Российской Федерации при международных (межгосударственных, межправительственных) организациях, территориальных органов - представительств Министерства иностранных дел Российской Федерации на территории Российской Федерации, утвержденного приказом МИД России от 5 августа 2013 г. № 14172, и приказа МИД России от 6 июня 2014 г. № 9132"

Telegram | MAX | ВКонтакте
🔥1
📣 20.08.2026 г. опубликовано постановление Правительства Российской Федерации от 18.08.2026 № 1024

"Об утверждении Правил использования технических средств, программ для электронных вычислительных машин и баз данных, доступ к которым предоставляется с использованием информационно-телекоммуникационных сетей, для обеспечения создания и эксплуатации государственных информационных систем, иных информационных систем государственных органов, предусмотренных частью 1-1 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации"

Telegram | MAX | ВКонтакте
🔥1