🔊 Инструкция по выполнению 187-ФЗ организациями, осуществляющими деятельность в сфере оборонной, металлургической и химической промышленности

Для сведения: на сайте Минпромторга можно ознакомиться с Инструкцией по выполнению требований
законодательства Российской Федерации о защите критической информационной инфраструктуры организациями, осуществляющими деятельность в сфере оборонной, металлургической и химической промышленности.

💡👁 Privacy Advocates подготовили для вас чек-лист из 98 основных контролей обработки и защиты персональных данных в организации, структурированный в следующие разделы:
⚖️ 1 Целенаправленность и пропорциональность обработки ПД
📒 2 Основания обработки ПД
📑 3 Передача ПД и соглашения с третьими лицами
💽 4 Сбор, использование, хранение и уничтожение ПД
📢 5 Коммуникация и взаимодействие с субъектами ПД
📨 6 Коммуникация и взаимодействие с уполномоченными органами
🪧 7 Осведомленность и обучение персонала, допущенного к ПД
🔦 8 Контроль и реагирование на нарушения/инциденты с ПД
🔒 9 Конфиденциальность и безопасность обработки ПД
🚧 10 Роли, процедуры и учет в области ПД

​​🔔 ТБ-Форум 2024 | Конференция «Актуальные вопросы защиты информации»

ФСТЭК России призывает посетить XIV конференцию «Актуальные вопросы защиты информации», запланированную к проведению 14.02.2024 в рамках XXIX Международного форума «Технологии и безопасность».
Для участия в Конференции необходимо оформить бесплатную регистрацию на сайте мероприятия.

Источник: информационное сообщение ФСТЭК России от 23.01.2024 № 240/22/242 «О подготовке и проведении XXIX Международного форума «Технологии и безопасность».

📕 Система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.

​​📌 ПНСТ «Критическая информационная инфраструктура. Доверенные программно-аппаратные комплексы. Термины и определения»

Опубликован ПНСТ 905-2023 «Критическая информационная инфраструктура. Доверенные программно-аппаратные комплексы. Термины и определения», который вводится в действие 01.04.2024.

​​ ❌ Проекты НПА по обеспечению госконтроля за защитой ГТ

ФСТЭК России представила для общественного обсуждения проекты ведомственных приказов:

• «Об определении территориальных органов и структурных подразделений ФСТЭК России, должностных лиц ФСТЭК России и её территориальных органов, уполномоченных на осуществление федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России, а также должностных лиц ФСТЭК России и её территориальных органов, уполномоченных совершать действия (принимать решения) при осуществлении федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России».

• «Об определении перечня подлежащих проверке вопросов при осуществлении ФСТЭК России и её территориальными органами федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России».

• «Об утверждении порядка подготовки планов проведения ФСТЭК России и её территориальными органами плановых проверок при осуществлении федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России и оформления результатов проверки (в том числе требований к содержанию акта проверки)».

• «Об утверждении форм документов, используемых ФСТЭК России и ее территориальными органами при осуществлении и по результатам федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России».

​​ ⚙ ГОСТы по разработке безопасного ПО

Утверждены национальные стандарты:

— ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

— ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

📈 Анализ работы технического комитета по стандартизации «Защита информации» (ТК 362)

Также опубликованы результаты анализа работы технического комитета по стандартизации «Защита информации» (ТК 362) и активности организаций-членов ТК 362 в 4 квартале 2023 года.

📈 Отчет о результатах деятельности технического комитета по стандартизации «Защита информации» (ТК 362) за 2023 год

Ну и куда же без запоздавшего отчета о результатах деятельности технического комитета по стандартизации «Защита информации» (ТК 362) за 2023 год.

⚡️План работы технического комитета по стандартизации «Защита информации» (ТК 362) на 2024 год

На сайте ФСТЭК России опубликован План работы технического комитета по стандартизации «Защита информации» (ТК 362) на 2024 год.
Ну и куда же без планов на текущий год.

​​📖 Сведения о принятых национальных и международных стандартах за 4 квартал 2023 года

ФСТЭК России опубликовала Сведения о принятых национальных и международных стандартах за 4 квартал 2023 года.

Как обычно первые, итак, Минюстом России сегодня зарегистрирован приказ ФСБ России от 02.02.2024 № 50 "О внесении изменений в Требования к форме квалифицированного сертификата ключа проверки электронной подписи, утвержденные приказом ФСБ России от 27 декабря 2011 г. № 795"

Изменения вводят:
🔹дополнительное поле квалифицированного сертификата, содержащее информацию о сроке действия ключа электронной подписи;
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – лица, замещающего государственные должности Российской Федерации, государственные должности субъектов Российской Федерации, должностного лица государственных органов, органов местного самоуправления, их подведомственных учреждений;
🔹определение общего вида квалифицированного сертификата на бумажном носителе для владельца – филиала (представительства) иностранного юридического лица.

Изменения вступают в силу с 01.09.2024 и действуют до 01.09.2027.

🚀Об ЭП и УЦ

​​📖 ПНСТ «Управление энергосистемами и связанный с ним обмен информацией. Безопасность данных и коммуникаций. Часть 12. Рекомендации по отказоустойчивости и кибербезопасности энергосистем с системами распределенных источников энергии»

Технический комитет по стандартизации «Защита информации» (ТК 362) приступил к рассмотрению проекта предварительного национального стандарта «Управление энергосистемами и связанный с ним обмен информацией. Безопасность данных и коммуникаций. Часть 12. Рекомендации по отказоустойчивости и кибербезопасности энергосистем с системами распределенных источников энергии».

☄️ Перечень национальных стандартов по ИБ

На сайте ФСТЭК России опубликован Перечень национальных стандартов, разработанных в результате деятельности Технического комитета по стандартизации «Защита информации» (ТК 362).