Официально опубликовано постановление Правительства Российской Федерации от 26.06.2025 № 966 «Об утверждении Правил взаимодействия федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, с операторами и взаимодействия государственной информационной системы, определенной в соответствии с частью 2 статьи 13-1 Федерального закона «О персональных данных», и информационных систем операторов».

Подробнее на официальном интернет-портале: vk.cc/cNdmMy.

Опубликован новый Федеральный Закон № 156-ФЗ от 24.06.2025 г.

Статья 5 «О внесении изменения в Федеральный закон о персональных данных» в ч.1 ст.9 Федерального Закона № 152-ФЗ «О персональных данных» официально вступит в силу с 1 сентября 2025 года. Статья будет дополнена требованием о том, что согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект персональных данных.

Подробнее на официальном интернет-портале: vk.cc/cNhrr0.

30.06.2025 г. опубликован приказ Федеральной службы безопасности Российской Федерации, Службы внешней разведки Российской Федерации, Министерства обороны Российской Федерации, Федеральной службы охраны Российской Федерации, Министерства внутренних дел Российской Федерации от 25.06.2025 № 245/56/399/85/441.

Официально опубликован приказ «Об установлении Порядка предоставления доступа к информационным системам и (или) базам данных, содержащим сведения о лицах, указанных в частях 1-1 и 1-2 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», обработки содержащихся в них персональных данных указанных лиц и формы предписания о предоставлении доступа к информационным системам и (или) базам данных, содержащим сведения о лицах, указанных в частях 1-1 и 1-2 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Подробнее на официальном интернет-портале: vk.cc/cNl1Sy.

Правительство планирует обязать операторов персональных данных использовать только российское ПО, включая СУБД, с переходным периодом до 2027 года.

Минцифры, ФСБ и Федеральной службе по техническому и экспортному контролю до 1 декабря 2025 года поручено подготовить предложения по изменению законодательства для использования только отечественное ПО.

Подробнее: vk.cc/cNxIYI.

🌟 Курс «Обеспечение безопасности объектов критической информационной инфраструктуры»
📆 Дата проведения: 24 июля — 5 августа 2025 года
🖥 Формат обучения: Онлайн-вебинар

Курс предназначен для руководителей и специалистов по информационной безопасности, сотрудников, ответственных за защиту объектов КИИ, представителей организаций, подпадающих под регулирование 187-ФЗ и 152-ФЗ.

Программа обучения включает:
• Актуальные требования регуляторов (ФСТЭК, ФСБ, Минцифры)
• Практические аспекты защиты объектов КИИ
• Разбор типовых нарушений и способы их устранения
• Подготовку к плановым и внеплановым проверкам

Подробнее: vk.cc/cNvLbU.

✅ Преимущества обучения у нас:
• Практический опыт экспертов отрасли.
• Подробные программы, адаптированные под современные реалии рынка.
• Возможность дистанционного обучения без отрыва от основной деятельности.
• С выдачей удостоверения о повышении квалификации в объеме 72 часов.

📞 Запись на курсы и вебинар: info@imoib.ru или по телефону 8 (495) 268-13-42.

«Белых хакеров» пока оставили без закона

Госдума отклонила закон о легализации пентестеров — специалистов, которые легально тестируют системы на уязвимости. Причиной отказа стали риски для государственной тайны. Однако эксперты уверены: регулирование этой сферы необходимо для развития кибербезопасности.

Сейчас «этичные хакеры» работают в серой зоне, хотя их услуги востребованы бизнесом. Законопроект предполагал узаконить их деятельность, включая проверку государственных ресурсов, однако требует доработки.

Как пояснил депутат Антон Немкин, документ планируют внести повторно — уже в составе пакета инициатив о статусе пентестеров. Власти и эксперты продолжают обсуждение.

ИБ-ОБУЧЕНИЕ В РАМКАХ ИБ-АУТСОРСИНГА ОРГАНИЗАЦИЙ МАЛОГО И СРЕДНЕГО БИЗНЕСА

В статье обоснованы возможности и выгоды интегрирования ИБ-обучения в аутсорсинг информационной безопасности организаций малого и среднего бизнеса (МСБ).

Куда пойти учиться? С кем сотрудничать?
Предлагаем Вам услуги Института мониторинга и оценки информационной безопасности по ИБ-обучению в рамках ИБ-аутсорсинга.

📍Услуги ИБ-аутсорсинга 👉 vk.cc/cNSdK5.
📍Каталог курсов Института МОИБ 👉 vk.cc/cJVgw7.

📞 Запись на курсы и консультация: info@imoib.ru или по телефону 8 (495) 268-13-42.

Июнь 2025 г. – без оборотных штрафов!

18 июля состоялся федеральный форум InfoSpace и выставка технологий, цифровых решений в интересах госсектора, промышленности, финансовой сферы и транспорта. Примечательным событием профессиональной дискуссионной площадки стало выступление заместителя Министра цифрового развития, связи и массовых коммуникаций РФ А.М. Шойтова.

Как подчеркнул замминистра, принятый закон об оборотных штрафах стал очень сильной мерой, побудившей бизнес заняться информационной безопасностью. Мера эта карающая, однако ранее штрафы были совершенно неадекватными. За последние полтора месяца не было зафиксировано прецедентов наложения оборотных штрафов. За этот период не было и крупных утечек.

Статистика I полугодия 2025 года показывает сокращение всех видов утечек на 15% по сравнению с тем же периодом 2024 года. Этому снижению способствовали и изменения в статье 13.11 КоАП РФ.

РАСПИСАНИЕ обучения на август уже на сайте!

✅ 19.08 «Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора»

✅ 21.08 «Информационная безопасность организаций и предприятий»

✅ 21.08 «Обеспечение безопасности объектов критической информационной инфраструктуры»

✅ 21.08 «Информационная безопасность: инциденты, атаки, противодействие, реагирование»

✅ 22.08 «Основы реагирования на компьютерные инциденты и ликвидация последствий компьютерных атак»

✅ 25.08 «Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры»

✅ 25.08 «Этичный хакинг - тестирование на проникновение»

✅ 26.08 «Персональные данные: практическое погружение»

📌 КОРПОРАТИВНОЕ ПРЕДЛОЖЕНИЕ
При обучении группы от 15 сотрудников одной компании предоставляется скидка 10% на весь курс.

Записаться на обучение:
✉️ info@imoib.ru
📞 +7 (495) 268-13-42

Статья Л.В. Астаховой — д.п.н., профессора, зам. директора по методической и научной работе "Института мониторинга и оценки информационной безопасности" - "Персональные данные: малый и средний бизнес под прицелом" опубликована в 3-м номере журнала "Информационная безопасность"

Новые требования по обезличиванию персональных данных. На официальном портале правовых актов опубликованы:
1. Постановление Правительства Российской Федерации от 01.08.2025 № 1154 "Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных" вступает в силу с 1 сентября 2025 года
2. Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19.06.2025 № 140 "Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9-1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" вступает в силу с 1 сентября 2025 года

РАСПИСАНИЕ обучения на сентябрь уже на сайте!

✅ 11.09 «Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора»

✅ 18.09 «Информационная безопасность организаций и предприятий»

✅ 18.09 «Информационная безопасность в государственных организациях»

✅ 18.09 «Информационная безопасность: инциденты, атаки, противодействие, реагирование»

✅ 23.09 «Персональные данные: практическое погружение»

✅ 24.09 «Организация работы с средствами криптографической защиты информации (СКЗИ) в соответствии с требованиями ФСБ РФ»

✅ 29.09 «Обеспечение безопасности значимых объектов критической информационной инфраструктуры»

✅ 29.09 «Этичный хакинг - тестирование на проникновение»

📌 КОРПОРАТИВНОЕ ПРЕДЛОЖЕНИЕ
При обучении группы от 5 сотрудников одной компании предоставляется скидка 10% на весь курс.

Записаться на обучение:
✉️ info@imoib.ru
📞 +7 (495) 268-13-42

Новые меры по борьбе с кибермошенниками 👨‍💻

Минцифры представило для общественного обсуждения проект Федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации (в части противодействия правонарушениям, совершаемым с использованием информационно-коммуникационных технологий)» (так называемый второй пакет мер по борьбе с кибермошенниками), которым предлагается внести изменения и в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Подробнее 👉 vk.cc/cOWSlC.

С Днём знаний!

От всего коллектива Института мониторинга и оценки информационной безопасности – поздравляем с 1 сентября! 🎓

Пусть этот учебный год пройдет без сбоев и уязвимостей! Желаем вам только положительных оценок в вашу «базу данных», высокого уровня энтузиазма и надёжного шифрования от всех трудностей.

К новым знаниям и киберпобедам! Вперёд!

Изменения в Постановлении Правительства № 1046 о федеральном государственном контроле (надзоре) за обработкой персональных данных

Официально опубликовано постановление Правительства Российской Федерации от 27.08.2025 № 1286 «О внесении изменений в постановление Правительства Российской Федерации от 29 июня 2021 г. № 1046», которым вносятся изменения в Положение о федеральном государственном контроле (надзоре) за обработкой персональных данных.

Большая часть изменений направлена на приведение текста в соответствие с требованиями новой редакции Закона № 248-ФЗ, который вступил в силу с 28 декабря 2024 года.

Подробнее: vk.cc/cPdaHg.

Традиции добра: сотрудники «Института МОИБ» поддержали воспитанников социально-реабилитационного центра

В начале учебного года сотрудники ООО «Институт МОИБ» посетили социально-реабилитационный центр для несовершеннолетних детей. Каждый ребенок получил сладкий подарок, а центр − развивающие игры, красочные и полезные книги. Не остались без подарков и работники социального учреждения.

В последние годы благотворительная помощь детям и поддержка наших бойцов на СВО стали нашей постоянной традицией.

В.В. Комаров - руководитель направления обеспечения осведомленности управления информационной безопасности ДИТ Москвы, преподаватель курсов повышения квалификации и профессиональной переподготовки по информационной безопасности Института МОИБ, написал книгу «ОПАСНАЯ ПРОФЕССИЯ: Будни работы в сфере информационных технологий». В книге вы найдете примеры жизненных ситуаций, приведших к возбуждению уголовных дел по компьютерным преступлениям, примеры участия гражданина в следственных действиях (свидетель, потерпевший, понятой, обвиняемый и т.д.). Описаны следственные мероприятия и меры пресечения, а также примеры уголовного наказания за компьютерные преступления. Рекомендуем к прочтению! Электронный вариант можно приобрести по ссылке бесплатно: https://ridero.ru/books/opasnaya_professiya_1/#reviews

РАСПИСАНИЕ обучения на октябрь уже на сайте!

✅ 07.10 «Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора»

✅ 16.10 «Информационная безопасность организаций и предприятий»

✅ 16.10 «Информационная безопасность в государственных организация, учреждениях и предприятиях»

✅ 16.10 «Информационная безопасность: инциденты, атаки, противодействие, реагирование»

✅ 21.10 «Персональные данные: практическое погружение»

✅ 22.10 «Организация работы с средствами криптографической защиты информации (СКЗИ) в соответствии с требованиями ФСБ РФ»

✅ 27.10 «Обеспечение безопасности значимых объектов критической информационной инфраструктуры»

✅ 27.10 «Этичный хакинг - тестирование на проникновение»

📌 КОРПОРАТИВНОЕ ПРЕДЛОЖЕНИЕ
При обучении группы от 5 сотрудников одной компании предоставляется скидка 10% на весь курс.

Записаться на обучение:
✉️ info@imoib.ru
📞 +7 (495) 268-13-42

ФСТЭК России выпустила методику испытания систем защиты информации информационных систем методами тестирования на проникновение (проведение пентестов), которая применяется в ходе аттестации информационных систем, контроля защищенности и оценки соответствия требования по информационной безопасности и достаточности принимаемых мер по защите. Методика с грифом ДСП, поэтому обеспечение методикой производится в соответствии с Порядком, установленным ФСТЭК России.

✅ 27 - 31.10.25 - повышение квалификации "Этичный хакинг - тестирование на проникновение"

Записаться на обучение:
✉️ info@imoib.ru
📞 +7 (495) 268-13-42

📅 7 октября 2025 года пройдёт дистанционный курс повышения квалификации
«Организация обработки персональных данных в 2025 году»
С учётом новых требований Роскомнадзора и изменений в законодательстве.

ПОЧЕМУ ВАМ ЭТО НУЖНО?
✅ Избежать штрафов: разберём 16 документов, которые проверяют контролирующие органы.
✅ Актуализировать знания: новые требования к согласиям, трансграничной передаче, хранению ПДн, обработки данных в соцсетях и электронном виде.
✅ Практика: научитесь разрабатывать документы, проводить аудит и готовиться к проверкам.
✅ Удостоверение о повышении квалификации с внесением в базы данных системы ФИС ФРДО.

📌 РЕГИСТРАЦИЯ ОБЯЗАТЕЛЬНА!

☎️ Звоните: +7 (495) 268-13-42, +7 (906) 055-28-55
📧 Пишите: info@imoib.ru

Дорогие преподаватели Института мониторинга и оценки информационной безопасности! 🎉

От всего сердца поздравляем вас с Днём учителя!

Вы не просто учите — вы создаёте будущее кибербезопасности! Ваши знания, опыт и страсть к делу вдохновляют студентов становиться настоящими профессионалами.

Спасибо за то, что делитесь экспертизой и помогаете защищать информацию в эпоху цифровых вызовов.

Желаем вам новых идей, благодарных учеников и профессиональных побед! Пусть работа приносит радость, а студенты радуют успехами! 🚀

P.S. Ставьте ❤️, если согласны — наши преподаватели заслуживают оваций! 👏