Для всех влюблённых в российское законодательство - свежий обзор от аналитиков УЦСБ: https://hub.zlonov.ru/laws/reviews/2026-01-USSC-review

• Отраслевые особенности категорирования объектов КИИ в области атомной энергии;
• Изменения в правилах использования биометрических ПДн в СКУД;
• Уголовная ответственность за незаконную автоматизированную обработку ПДн;
• Изменения в порядке аттестации объектов информатизации по требованиям защиты информации;
• Изменения в лицензировании деятельности по ТЗКИ и разработке и производству СЗКИ;
• Список обновлённых перечней и реестров ФСТЭК России.

Сообщение для негативных реакций:

В MAX создан резервный канал для оперативного информирования участников чатов КИИ 187-ФЗ, Все ФЗ по ИБ, ПДн 152-ФЗ, ЭП 63-ФЗ и КТ 98-ФЗ на случай потенциальных трудностей с доступом к Telegram: https://max.ru/join/bZ9ROxZn1Ndtlr1QOhJjY-NPeQkjOGo5t9E8lwJ84I4

Свои каналы переносить/дублировать не планирую, у меня есть Бортовой журнал.

И чтобы разбавить негатив:
• Это ты в Телеге такой смелый, а ты попробуй то же самое в MAXe написать!

Календарная весна уже пришла, а пока, в ожидании весны фенологической, можно ознакомиться с очередным обзором изменений законодательства: https://hub.zlonov.ru/laws/reviews/2026-02-USSC-review

• перечень типовых отраслевых объектов КИИ, проекты отраслевых особенностей категорирования объектов КИИ в сфере недвижимости, в банковской и иных сферах финансового рынка;
• правила регистрации доменных имен;
• изменения требований к порядку реализации этапов жизненного цикла ГИС;
• положение о ФГИС «Управление ГЕОП»;
• новый методический документ ФСТЭК России по мероприятиям и мерам защиты информации в ИС
• и другое.

Любопытный сервис разработал и запустил технический директор одного из подразделений VK Tech Олег Оболенский: Генератор личных паролей online.

Пароль создаётся из случайных слов русского языка путём транслитерации, замены части символов с помощью правил Leet и добавления спецсимволов.

Например, "видеозапись бот" превращается в "vIdeozapi5_bO7", а "завтрак ходами" - в "3Avtr4k,hodaMi".

Созданный пароль дополнительно проверяется на соответствие некоей усреднённой парольной политике (цифры, верхний/нижний регистр, спецсимволы) и на отсутствие в распространённых базах.

Хороший вариант для тех, кому нужно запоминать часто меняемые пароли.

Детали описаны самим Олегом в статье на Хабре: https://habr.com/ru/companies/vktech/articles/1006810/. На данный момент у статьи 34 плюса, один - от меня =)

Сотрудник подвергся дисциплинарному взысканию за хранение паролей в текстовом файле на рабочем столе своего компьютера. Он пытался оспорить правомерность дисциплинарного взыскания, но суды трех инстанций поддержали работодателя.

Определение судебной коллегии: https://www.garant.ru/files/9/6/2029369/opredelenie_sk_po_gragdanskim_delam_shestogo_kassatsionnogo_suda_obshchey_yurisdiktsii_.pdf

Обзор доводов сторон в статье: https://www.garant.ru/news/2029369/

Раскрыта секретная формула Злонова: https://zlonov.live/blog/zlonov-secret-formula/

Коллеги из УЦСБ ещё на прошлой неделе подготовили обзор законодательства за март, но только сейчас дошли руки интегрировать его в Хаб: https://hub.zlonov.ru/laws/reviews/2026-03-USSC-review

Как обычно, проставлены ссылки на упоминаемые нормативно-правовые акты, при этом ранее отсуствующие документы включены в Персональную базу знаний (ПБЗ) по законодательству Хаба Злонова.

На всякий случай напомню, что ПБЗ всю целиком можно сохранить себе для работы локально: https://zlonov.live/blog/legislation-personal-knowledge-base/

ПБЗ пополняется не только из обзоров УЦСБ, но и из других источников - в том числе по советам читающих мои каналы коллег, за что им отдельное спасибо!

В боте Lols Anti Spam есть полуэкспериментальная, но крайне любопытная функция подготовки сводки (summary) за сутки. На скриншоте пример для чата @PDn152FZ. В чатах КИИ 187-ФЗ и Все ФЗ про ИБ тоже подключил. Пока положительных реакций от участников больше - поэтому эксперимент продолжаем =)

Подъехал очередной свежий обзор изменений законодательства от моих коллег из УЦСБ https://hub.zlonov.ru/laws/reviews/2026-04-USSC-review

• Отраслевые особенности категорирования объектов КИИ в сфере связи и ракетно-космической промышленности
• Изменения в приказах ФСТЭК России №235 и №239
• Порядок взаимодействия операторов ГИС с ГосСОПКА
• Изменения в уголовной и административной ответственности в области КИИ и в Указе Президента РФ №250
• Изменения в положениях по разработке и производству СрЗИ и о лицензировании деятельности по ТЗКИ
• Требования к порядку создания и эксплуатации госорганами ИС, не являющихся ГИС.
• Методический документ ФСТЭК России по мероприятиям и мерам защиты информации в ИС
• Изменения в приказе ФСТЭК России №117 и в положении о системе сертификации СрЗИ
• Порядок расчёта уровня защищённости объектов информационной инфраструктуры органов (организаций)

Закончилась весна, но не закончился поток изменений законодательства в сфере ИБ: https://hub.zlonov.ru/laws/reviews/2026-05-USSC-review

• КИИ: порядок аккредитации центров ГосСОПКА, правила проверки сведений о категорировании в атомной отрасли, изменения в перечне типовых отраслевых объектов КИИ РФ;
• ПДн: изменения в порядке обезличивания и формирования составов ПДн;
• требования к ИБ облачных услуг Гособлако;
• изменения в положениях о лицензировании деятельности в сферах СТС и криптографии;
• требования к защите информации при предоставлении вычислительных мощностей госорганам
• и другое.