Опубликовано ФСТЭК России от 4 декабря 2025 г. N 240/22/6902"Об утверждении Методики анализа защищенности информационных систем"
🔵ФСТЭК России утвердила Методику анализа защищенности информационных систем. Методика определяет порядок проведения испытаний систем защиты информации, выявляет уязвимости и оценивает их использование нарушителями. Она применяется при аттестации систем, контроле защищенности информации и оценке соответствия требованиям по защите информации. Обеспечение Методикой осуществляется через официальный сайт ФСТЭК России.
🔥8👍1
Законопроект № 951518-8 О внесении изменений в статью 12 Федерального закона "О персональных данных"(в части уточнения трансграничной передачи персональных данных)
🔵Проект федерального закона направлен на усиление защиты персональных данных граждан РФ при их трансграничной передаче. Законопроект уточняет критерии включения иностранных государств в перечень тех, которые обеспечивают адекватную защиту данных.
🔵Проект федерального закона направлен на усиление защиты персональных данных граждан РФ при их трансграничной передаче. Законопроект уточняет критерии включения иностранных государств в перечень тех, которые обеспечивают адекватную защиту данных.
🤝4🔥1
💙«Вредные "советы" : ИБ‑версия»💙
Продолжаем нашу позитивную рубрику. Сегодня у нас важный совет для всех пользователей.
Коль приходит СМС-ка
с телефона, скажем, банка,
Иль по почте – с логотипом
знатной фирмы письмецо –
Ты иди по ссылке смело –
верь, что это не обманка,
Сайт, наверно, не поддельный,
Будешь просто молодцом!
Продолжаем нашу позитивную рубрику. Сегодня у нас важный совет для всех пользователей.
# "СОВЕТ" ПОЛЬЗОВАТЕЛЮКоль приходит СМС-ка
с телефона, скажем, банка,
Иль по почте – с логотипом
знатной фирмы письмецо –
Ты иди по ссылке смело –
верь, что это не обманка,
Сайт, наверно, не поддельный,
Будешь просто молодцом!
🔥8❤2👍1
🎬Фильм недели:
«Невидимая война» (2023 г)
Режиссёры: Вячеслав Попов, Тата Макаревич
«Невидимая война» — документальный проект о современных киберугрозах: через игровые сцены и экспертные комментарии он показывает, как цифровые атаки — от фишинга до ударов по критической инфраструктуре — становятся реальностью нашего времени. В отличие от фильмов об отдельных киберэпизодах (вроде истории со Stuxnet), сериал даёт панорамную картину угроз: раскрывает механизмы атак, объясняет роль человеческого фактора и демонстрирует уязвимости даже защищённых систем.
Главное — это не просто тревожный репортаж, а практическое руководство: зритель получает конкретные инструменты защиты — от распознавания фишинга до выстраивания кибергигиены.
💙Смотрите карточки и делитесь своим мнением в комментариях!
«Невидимая война» (2023 г)
Режиссёры: Вячеслав Попов, Тата Макаревич
«Невидимая война» — документальный проект о современных киберугрозах: через игровые сцены и экспертные комментарии он показывает, как цифровые атаки — от фишинга до ударов по критической инфраструктуре — становятся реальностью нашего времени. В отличие от фильмов об отдельных киберэпизодах (вроде истории со Stuxnet), сериал даёт панорамную картину угроз: раскрывает механизмы атак, объясняет роль человеческого фактора и демонстрирует уязвимости даже защищённых систем.
Главное — это не просто тревожный репортаж, а практическое руководство: зритель получает конкретные инструменты защиты — от распознавания фишинга до выстраивания кибергигиены.
💙Смотрите карточки и делитесь своим мнением в комментариях!
🔥8❤1
РАСПИСАНИЕ обучения на ЯНВАРЬ уже на сайте!
✅22.01 Информационная безопасность в государственных организациях, учреждениях и предприятиях
✅22.01 Информационная безопасность: инциденты, атаки, противодействие, реагирование
✅22.01 Обеспечение безопасности объектов критической информационной инфраструктуры
✅22.01 Информационная безопасность медицинских организаций
✅22.01 Информационная безопасность организаций и предприятий
✅23.01 Особенности обработки персональных данных в образовательной организации
✅26.01 Безопасность значимых объектов критической информационной инфраструктуры
✅26.01 Информационная безопасность. Техническая защита конфиденциальной информации
✅26.01 Информационная безопасность. Техническая защита конфиденциальной информации
✅26.01 Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
✅26.01 Обеспечение безопасности значимых объектов критической информационной инфраструктуры
✅26.01 Обеспечение безопасности значимых объектов критической информационной инфраструктуры
✅26.01 Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
✅26.01 Основы пентеста - тестирование на проникновение
✅27.01 Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора
✅27.01 Социальная инженерия: реагирование и противодействие
✅28.01 Организация работы с средствами криптографической защиты информации (СКЗИ) в соответствии с требованиями ФСБ РФ
✅28.01 Особенности обработки персональных данных в учреждениях социальной защиты
✅28.01 Особенности обработки персональных данных в медицинских организациях
✅29.01 Организация обработки персональных данных в учреждении, организации и на предприятии
🧠Записаться на обучение:
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
✅22.01 Информационная безопасность в государственных организациях, учреждениях и предприятиях
✅22.01 Информационная безопасность: инциденты, атаки, противодействие, реагирование
✅22.01 Обеспечение безопасности объектов критической информационной инфраструктуры
✅22.01 Информационная безопасность медицинских организаций
✅22.01 Информационная безопасность организаций и предприятий
✅23.01 Особенности обработки персональных данных в образовательной организации
✅26.01 Безопасность значимых объектов критической информационной инфраструктуры
✅26.01 Информационная безопасность. Техническая защита конфиденциальной информации
✅26.01 Информационная безопасность. Техническая защита конфиденциальной информации
✅26.01 Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
✅26.01 Обеспечение безопасности значимых объектов критической информационной инфраструктуры
✅26.01 Обеспечение безопасности значимых объектов критической информационной инфраструктуры
✅26.01 Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
✅26.01 Основы пентеста - тестирование на проникновение
✅27.01 Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора
✅27.01 Социальная инженерия: реагирование и противодействие
✅28.01 Организация работы с средствами криптографической защиты информации (СКЗИ) в соответствии с требованиями ФСБ РФ
✅28.01 Особенности обработки персональных данных в учреждениях социальной защиты
✅28.01 Особенности обработки персональных данных в медицинских организациях
✅29.01 Организация обработки персональных данных в учреждении, организации и на предприятии
🧠Записаться на обучение:
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
imoib.ru
Расписание обучения | Институт мониторинга и оценки информационной безопасности
Институт МОИБ - услуги обучение правилам обработки защиты персональных данных, соответствие закону 152-фз, аттестация информационных систем
🔥8✍1👨💻1
С наступающим Новым Годом! 🎉
Поздравляем Вас с наступающим праздником! Пусть 2026 год будет наполнен яркими событиями, приятными сюрпризами и теплыми встречами! Желаем вам исполнения ваших желаний, и пусть удача всегда сопровождает вас на пути к успеху!
С наилучшими пожеланиями,
коллектив «Института мониторинга и оценки информационной безопасности» 💙
Поздравляем Вас с наступающим праздником! Пусть 2026 год будет наполнен яркими событиями, приятными сюрпризами и теплыми встречами! Желаем вам исполнения ваших желаний, и пусть удача всегда сопровождает вас на пути к успеху!
С наилучшими пожеланиями,
коллектив «Института мониторинга и оценки информационной безопасности» 💙
❤10👍1
2026 — год, в котором безопасность решает всё.
Цифровая среда меняется быстрее, чем требования регуляторов и сценарии атак. Информационная безопасность и защита персональных данных сегодня — не формальность, а ключевая компетенция для специалистов и организаций.
Если вы задумываетесь о повышении квалификации или смене профессионального фокуса, наши курсы помогут вам:
🔹 Освоить актуальные требования законодательства и практики защиты информации
🔹Разобраться в реальных угрозах 2026 года и научиться эффективно снижать риски
🔹Получить прикладные навыки и рабочие инструменты от экспертов с практическим опытом
Расписание программ на январь уже доступно — узнать подробности можно здесь и на сайте imoib.ru.
Набор открыт, количество мест ограничено.
Инвестируйте в знания, которые работают на вашу безопасность и карьеру.
Цифровая среда меняется быстрее, чем требования регуляторов и сценарии атак. Информационная безопасность и защита персональных данных сегодня — не формальность, а ключевая компетенция для специалистов и организаций.
Если вы задумываетесь о повышении квалификации или смене профессионального фокуса, наши курсы помогут вам:
🔹 Освоить актуальные требования законодательства и практики защиты информации
🔹Разобраться в реальных угрозах 2026 года и научиться эффективно снижать риски
🔹Получить прикладные навыки и рабочие инструменты от экспертов с практическим опытом
Расписание программ на январь уже доступно — узнать подробности можно здесь и на сайте imoib.ru.
Набор открыт, количество мест ограничено.
Инвестируйте в знания, которые работают на вашу безопасность и карьеру.
❤6
Мы подготовили для вас
🎯 15–20 минут профилактики — защита на 90% от базовых рисков.
чек-лист по базовой профилактике компьютеров после праздников. Несколько простых шагов — и ваш рабочий инструмент снова в форме: безопасно, быстро и без сюрпризов.1️⃣ Защита endpoint
• Еженедельное полное сканирование
• Проверка внешних носителей
• AV/EDR с ML-детекцией и anti-ransomware
• Контроль актуальности сигнатур
2️⃣ Гигиена системы
• Ревизия автозагрузки
• Удаление лишних browser-extensions
• Аудит установленного ПО
• Только ПО из проверенных источников
3️⃣ Patch management
• Автообновления ОС включены
• Браузеры и офис — актуальные версии
• Security-пatches — сразу после выхода
4️⃣ Очистка и браузеры
• Temp-файлы (cleanmgr)
• История / cookies / сохранённые пароли
• Утилиты глубокой очистки (JWIZARD Cleaner)
5️⃣ Hardening и резервирование
• MFA для критичных сервисов
• FDE (BitLocker / аналоги)
• Мониторинг сетевой активности
• Регулярные бэкапы (offline / облако)
🎯 15–20 минут профилактики — защита на 90% от базовых рисков.
❤8
💙КУРСЫ НЕДЕЛИ (19.01-25.01)💙🔹22 ЯНВАРЯ🔹
🔷Информационная безопасность медицинских организаций
🔹22 ЯНВАРЯ🔹
🔷Информационная безопасность организаций и предприятий
🔹22 ЯНВАРЯ🔹
🔷Обеспечение безопасности объектов критической информационной инфраструктуры
🔹22 ЯНВАРЯ🔹
🔷Информационная безопасность: инциденты, атаки, противодействие, реагирование
🔹22 ЯНВАРЯ🔹
🔷Информационная безопасность в государственных организациях, учреждениях и предприятиях
🔹23 ЯНВАРЯ🔹
🔷Особенности обработки персональных данных в образовательной организации
Для предварительной регистрации на любой из курсов звоните:
🔵+ 8 (906) 055-25-35
🔵+ 8 (495) 268-13-42
Или пишите нам:
🔵Email: info@imoib.ru
🔵Сайт: www.imoib.ru
❤5🔥2
🔹Опубликовано постановление Правительства Российской Федерации🔹
«Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры, функционирующих в области атомной энергии»
«Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры, функционирующих в области атомной энергии»
👍5
💙«Вредные "советы" : ИБ‑версия»💙
Продолжаем нашу позитивную рубрику. Сегодня у нас важный совет для всех IT-специалистов.
Если вам взломали базу – и её зашифровали,
А теперь вот просят денег, чтоб её расшифровать –
Соглашайтесь тут же сразу –
Пока цены не взлетели –
Мол, заплатишь – всё вернём, и –
больше к вам не пристаём!
Продолжаем нашу позитивную рубрику. Сегодня у нас важный совет для всех IT-специалистов.
# "СОВЕТ" АЙТИШНИКУЕсли вам взломали базу – и её зашифровали,
А теперь вот просят денег, чтоб её расшифровать –
Соглашайтесь тут же сразу –
Пока цены не взлетели –
Мол, заплатишь – всё вернём, и –
больше к вам не пристаём!
❤7🔥4😁4
РАСПИСАНИЕ обучения на ФЕВРАЛЬ уже на сайте!
🔹05.02 Организация обработки персональных данных в учреждении, организации и на предприятии
🔹10.02 Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора
🔹19.02 Информационная безопасность организаций и предприятий
🔹19.02 Обеспечение безопасности объектов критической информационной инфраструктуры
🔹19.02 Информационная безопасность: инциденты, атаки, противодействие, реагирование
🔹19.02 Информационная безопасность в государственных организациях, учреждениях и предприятиях
🔹20.02 Основы реагирования на компьютерные инциденты и ликвидация последствий компьютерных атак
🔹24.02 Персональные данные: практическое погружение
🔹24.02 Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
🔹24.02 Обеспечение безопасности значимых объектов критической информационной инфраструктуры
🔹24.02 Обеспечение безопасности значимых объектов критической информационной инфраструктуры
🔹24.02 Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
🔹24.02 Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры
🔹24.02 Информационная безопасность. Техническая защита конфиденциальной информации
🔹24.02 Информационная безопасность. Техническая защита конфиденциальной информации
🔹24.02 Основы пентеста — тестирование на проникновение
🔹24.02 Социальная инженерия: реагирование и противодействие
🔹25.02 Организация работы с средствами криптографической защиты информации (СКЗИ) в соответствии с требованиями ФСБ РФ
🔹26.02 Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных
🔹27.02 Персональные данные: реагирование на инциденты — «утечки», взаимодействие с регуляторами.
🧠Записаться на обучение:
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
🔹05.02 Организация обработки персональных данных в учреждении, организации и на предприятии
🔹10.02 Особенности обработки персональных данных специалистами отдела кадров с учетом требований Роскомнадзора
🔹19.02 Информационная безопасность организаций и предприятий
🔹19.02 Обеспечение безопасности объектов критической информационной инфраструктуры
🔹19.02 Информационная безопасность: инциденты, атаки, противодействие, реагирование
🔹19.02 Информационная безопасность в государственных организациях, учреждениях и предприятиях
🔹20.02 Основы реагирования на компьютерные инциденты и ликвидация последствий компьютерных атак
🔹24.02 Персональные данные: практическое погружение
🔹24.02 Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
🔹24.02 Обеспечение безопасности значимых объектов критической информационной инфраструктуры
🔹24.02 Обеспечение безопасности значимых объектов критической информационной инфраструктуры
🔹24.02 Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
🔹24.02 Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры
🔹24.02 Информационная безопасность. Техническая защита конфиденциальной информации
🔹24.02 Информационная безопасность. Техническая защита конфиденциальной информации
🔹24.02 Основы пентеста — тестирование на проникновение
🔹24.02 Социальная инженерия: реагирование и противодействие
🔹25.02 Организация работы с средствами криптографической защиты информации (СКЗИ) в соответствии с требованиями ФСБ РФ
🔹26.02 Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных
🔹27.02 Персональные данные: реагирование на инциденты — «утечки», взаимодействие с регуляторами.
🧠Записаться на обучение:
+ 8 (906) 055-25-35
+ 8 (495) 268-13-42
Email: info@imoib.ru
Сайт: www.imoib.ru
🔥8❤2👍1
В марте 2026 года Институт МОИБ запускает практико-ориентированный курс по программе профессиональной переподготовке: "Организация и управление обработкой персональных данных на предприятии, учреждении"
· для специалистов с выдачей диплома в объеме 300 ч.,
· для ответственных за организацию обработки ПДн с выдачей диплома в объеме 320 ч.
Программа курса включает в себя лекции, семинары, практикумы, деловые игры, решение кейсов, воркшоп, защита выпускной работы.
За 10 лет мы:
- провели более 1500 проектов по персональным данным в более 40 регионах России
- подготовили к проверкам Роскомнадзора более 250 организаций
- подготовили к профилактическим визитам Роскомнадзора более 20 компаний
- подготовили к проверкам УФСБ РФ по персональным данным 14 организаций
- подготовили к проверкам Управления ФСТЭК РФ 3 организации.
Подробности через неделю
· для специалистов с выдачей диплома в объеме 300 ч.,
· для ответственных за организацию обработки ПДн с выдачей диплома в объеме 320 ч.
Программа курса включает в себя лекции, семинары, практикумы, деловые игры, решение кейсов, воркшоп, защита выпускной работы.
За 10 лет мы:
- провели более 1500 проектов по персональным данным в более 40 регионах России
- подготовили к проверкам Роскомнадзора более 250 организаций
- подготовили к профилактическим визитам Роскомнадзора более 20 компаний
- подготовили к проверкам УФСБ РФ по персональным данным 14 организаций
- подготовили к проверкам Управления ФСТЭК РФ 3 организации.
Подробности через неделю
🔥8❤2👍2
🌐💙 Дорогие коллеги! 💙🌐
Поздравляем вас с Международным днем защиты персональных данных! Этот день напоминает нам о важности защиты данных и обеспечения безопасности в нашем цифровом мире. Давайте вместе сделаем все возможное для сохранения конфиденциальности и безопасности персональных данных !
Берегите свои данные и оставайтесь в безопасности !
Поздравляем вас с Международным днем защиты персональных данных! Этот день напоминает нам о важности защиты данных и обеспечения безопасности в нашем цифровом мире. Давайте вместе сделаем все возможное для сохранения конфиденциальности и безопасности персональных данных !
Берегите свои данные и оставайтесь в безопасности !
❤6👏3
🔹Государственная Дума приняла в первом чтении поправки к закону «О связи», обязывающие операторов отключать связь по запросу ФСБ в случае возникновения угрозы безопасности для граждан и государства, ознакомиться с законопроектом можно здесь.
🔥7🤯3