Федеральная служба безопасности России 4 ноября опубликовала приказ, запрещающий размещение в публичном пространстве некоторых сведений в сфере военной деятельности РФ. Вы находитесь здесь. Регулирование. Приказ ФСБ России от 04.11.2022 № 547 "Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против. ФСБ издала приказ об утверждении нового перечня сведений в области военной и военно-технической деятельности России, которые при получении иностранными источниками могут быть использованы против безопасности страны. Приказ Федерального агентства по управлению государственным имуществом от 25.01.2024 № 7 "Об утверждении Положения об организации и ведении гражданской обороны в Федеральном агентстве по управлению государственным имуществом и его территориальных органах". 3 и пунктом 4 (в пределах компетенции ФСБ России) части 1.
ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7. Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований. Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации.
Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции. Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств.
Продление срока действия сертификатов соответствия требованиям к СКЗИ классов КС1 и КС2 позволит продолжить использовать «Мастерчейн» в соответствии с требованиями закона для криптографической защиты информации, включая шифрование файлов и данных, вычисление имитовставки, вычисление хэш-функции, защиту TLS-соединений, аутентификацию абонентов при установлении соединений, создание и проверку электронной подписи, создание и проверку ключа электронной подписи. Благодаря указанным функциям блокчейн-платформа применяется для создания государственных и корпоративных децентрализованных систем и обеспечивает передачу конфиденциальной информации по незащищенным каналам связи, доверенное хранение документов и юридическую значимость совершаемых операций. Мы видим рост ее востребованности на рынке, поэтому по просьбе заказчиков приняли решение продлить срок действия сертификатов соответствия на первую версию платформы, хотя уже в ближайшее время ожидаем получения новых сертификатов на «Мастерчейн 2.
Сведения в области военной деятельности Российской Федерации, не содержащие сведений, составляющих государственную тайну 1. Сведения об оценке и прогнозах развития военно-политической, стратегической оперативной обстановки. Сведения о планировании и осуществлении мероприятий по гражданской и территориальной обороне. Сведения о дислокации, действительных наименованиях, организационной структуре, вооружении, перевозках, маршрутах транспортировки и передвижения, численности подразделений Вооруженных Сил Российской Федерации, войск национальной гвардии Российской Федерации, спасательных воинских формирований федерального органа исполнительной власти, уполномоченного на решение задач в области гражданской обороны, воинских подразделений федеральной противопожарной службы и создаваемых на военное время специальных формирований, Службы внешней разведки Российской Федерации, органов федеральной службы безопасности, органов государственной охраны, органов военной прокуратуры, военных следственных органов Следственного комитета Российской Федерации, федерального органа обеспечения мобилизационной подготовки органов государственной власти Российской Федерации далее - войска, воинские формирования и органы. Сведения о дислокации, назначении, эксплуатации и защищенности объектов войск, воинских формирований и органов. Те же сведения в отношении строящихся объектов войск, воинских формирований и органов. Сведения об оперативном оборудовании территории Российской Федерации в целях обороны. Сведения о прохождении гражданами Российской Федерации военной службы, государственной службы иных видов в войсках, воинских формированиях и органах, о трудовой деятельности граждан Российской Федерации в войсках, воинских формированиях и органах. Сведения о строительстве и развитии войск, воинских формирований и органов. Сведения о мобилизации, боевой и мобилизационной подготовке войск, воинских формирований и органов. Сведения о местах хранения оружия, боеприпасов или взрывчатых веществ, находящихся на вооружении войск, воинских формирований и органов. Те же сведения в отношении организаций, производящих их или осуществляющих их перевозку к месту назначения. Сведения о потребностях войск, воинских формирований и органов в капитальных вложениях в строительство объектов войск, воинских формирований и органов. Сведения о потребностях войск, воинских формирований и органов в разработке, производстве, испытаниях, установке, монтаже, техническом обслуживании, ремонте и утилизации образцов вооружения, военной и специальной техники, в том числе робототехнических комплексов. Сведения о материально-техническом и финансовом обеспечении войск, воинских формирований и органов. Сведения о закупках товаров, работ, услуг для нужд войск, воинских формирований и органов, в том числе сведения о единственных поставщиках товаров, работ, услуг. Сведения о соблюдении законности и морально-психологическом климате в войсках, воинских формированиях и органах. Сведения о деятельности войск, воинских формирований и органов, имеющие ограничения для публикации в средствах массовой информации.
В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС3. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области анализа сигналов линейной передачи и сигналов побочного электромагнитного излучения и наводок СКЗИ и специалистов в области использования для реализации атак недокументированных возможностей прикладного программного обеспечения, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КВ. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области использования для реализации атак недокументированных возможностей аппаратного и программного компонентов среды функционирования СКЗИ, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КА. В случае если иными нормативными правовыми актами, устанавливающими требования о защите информации с использованием СКЗИ, предусмотрена необходимость использовать для защиты информации СКЗИ более высокого класса, чем класс СКЗИ, определенный в соответствии с настоящими Требованиями, то класс СКЗИ, подлежащих использованию в ГИС сегменте ГИС , определяется в соответствии с такими нормативными правовыми актами.
Вступают в силу требования о защите ГИС средствами криптографии
В 2014 году девять участников группы были приговорены к длительным срокам заключения за серию преступлений, среди которых был теракт. В период с 2009 по 2010 годы участники националистической группы совершили убийство гражданина Гвинеи-Бисау и сняли свои действия на видео, которое впоследствии разместили в сети интернет. Осужденные также сожгли двух женщин без определенного места жительства, спавших в заброшенном автомобиле, и совершили убийство нескольких мужчин, ведущих асоциальный образ жизни.
Ранее секретарь Совета безопасности России Николай Патрушев заявил, что украинские разведывательно-диверсионные группы активизировались в Центральной России. Ошибка в тексте?
В него, в частности, входят сведения об оценке и прогнозах развития военно-политической, стратегической оперативной обстановки, планировании и осуществлении мероприятий по гражданской и территориальной обороне, дислокации, назначении, эксплуатации и защищенности объектов войск, воинских формирований и органов. Кроме того, в перечень входят сведения в области военной и военно-технической РФ, которые не являются государственной тайной. Туда, в том числе, входят сведения о позиции представителей госкорпорации «Роскосмос» на переговорах с иностранными организациями, разглашение которых может нанести ущерб России. Ранее президент России Владимир Путин подписал федеральный закон, согласно которому запрещается раскрывать данные о тактике и методах деятельности ФСБ, органов внешней разведки, а также органа власти в сфере мобилизации.
Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы. В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7. Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований. Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции. Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2.
ФСБ утвердила перечень сведений, важных для безопасности России
Федеральная Служба Безопасности РФ опубликовала приказ, подписанный директором ведомства Александром Бортниковым. Согласно документу, с 1 декабря запрещается разглашать чувствительные сведения о деятельности Минобороны РФ и предприятиях ВПК. Федеральная служба безопасности российской федерации. Приказ. Приказ 173 О внесении изменений в некоторые нормативные правовые акты ФСБ России. Приказ ФСБ России от 9 февраля 2005 г. N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)". ФСБ утвердила перечень сведений в области военной и военно-технической деятельности РФ, которые могут быть использованы против страны в случае утечки к иностранным источникам. Приказ опубликован на портале правовой информации, пишут Ведомости. С 1 декабря вступит в силу приказ Федеральной службы безопасности (ФСБ) о том, что нельзя разглашать многие данные о специальной военной операции. В том числе запрещается публиковать информацию.
Приказ № 524
Опубликован "Приказ Министерства промышленности и торговли РФ от 06.03.2023 № 722 "Об утверждении отраслевого плана мероприятий по обеспечению готовности заказчиков, осуществляющих закупки в соответствии с Федеральным законом от 18 июля 2011 г. №. Приказ ФСБ России от 9 февраля 2005 г. N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)". Опубликован "Приказ Министерства промышленности и торговли РФ от 06.03.2023 № 722 "Об утверждении отраслевого плана мероприятий по обеспечению готовности заказчиков, осуществляющих закупки в соответствии с Федеральным законом от 18 июля 2011 г. №. С 1 декабря в действие вступает приказ ФСБ, который регламентирует порядок публичного освещения множества аспектов спецоперации. Федеральная служба безопасности (ФСБ) утвердила перечень сведений в области военной и военно-технической деятельности, которые запрещено передавать. ФСБ России опубликовало перечень запретов — что нельзя выкладывать в социальных сетях. Приказ ФСБ России № 547 от 04.11.2022.
ФСБ обновила перечень данных, запрещенных к разглашению: в том числе они касаются СВО
Подписан и официально опубликован приказ ФСБ об утверждении требований к защите информации в ГИС с использованием криптографических средств (СЗКИ). Федеральная служба безопасности российской федерации. Приказ. от 24 октября 2022 г. N 524. С 1 декабря вступит в силу приказ Федеральной службы безопасности (ФСБ) о том, что нельзя разглашать многие данные о специальной военной операции. В том числе запрещается публиковать информацию.
Услуги и сервисы
- ФСБ задержала в Брянске сторонника украинских националистов, готовившего теракт
- ФСБ задержала в Брянске сторонника украинских националистов, готовившего теракт
- Другие новости
- 18 ноября 2022 г.
- ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФСБ задержала в Брянске сторонника украинских националистов, готовившего теракт
В ФСБ опубликовали приказ «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности Российской Федерации». Официально опубликован приказ ФСБ России от 24.10.2022 № 524 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств». Федеральная служба безопасности Российской Федерации утвердила перечень сведений в области военной и военно-технической деятельности страны, которые могут быть использованы против безопасности России. С 1 декабря 2022 года в России вступил в силу приказ ФСБ №547 «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской.
Криптографическая оборона: требования к защите Государственных Информационных Систем (ГИС)
При этом методы преступников становятся все более изощренными и варварскими. Это еще раз показал кровавый теракт, который произошел 22 марта в Подмосковье. Спецслужбы и правоохранительные органы России продолжают выяснять, изучать все детали этого подлого преступления, выявляют его участников, включая заказчиков, спонсоров, организаторов. Никто из них не должен уйти от справедливого возмездия.
Для противодействия угрозам, представляющим собой целенаправленные действия с использованием аппаратных, программно-аппаратных и или программных средств, направленные на нарушение безопасности защищаемой СКЗИ информации либо на создание условий для этого далее - атаки , должны использоваться СКЗИ соответствующего класса, определенного в соответствии с главой II настоящих Требований. В случае если это предусмотрено документацией на СКЗИ в отношении аппаратных, программно-аппаратных и программных средств, с которыми в ГИС предполагается штатное функционирование СКЗИ далее - технические средства , должна быть проведена оценка их влияния на выполнение предъявляемых к СКЗИ требований далее - оценка влияния среды функционирования. Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г. N 173, зарегистрирован Минюстом России 25 мая 2010 г. Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы. В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7.
Делегации из более чем ста стран — руководители Совбезов, силовых ведомств и спецслужб. В центре внимания общие вызовы и недавние трагические события. Цель совершаемых в разных регионах мира терактов, за которыми стоят не только радикальные группировки, но и спецслужбы некоторых стран, — это подрыв конституционных основ и дестабилизация суверенных государств, разжигание межнациональной и межрелигиозной вражды. При этом методы преступников становятся все более изощренными и варварскими.
В ГИС хранятся данные на носителях информации, которые не могут быть защищены от несанкционированного доступа без использования криптографических методов. Необходимость использования СКЗИ для защиты информации в ГИС должна быть обоснована в модели угроз безопасности информации, техническом проекте и техническом задании на создание или развитие ГИС. Модель угроз безопасности информации и техническое задание должны быть согласованы с ФСБ России. Если в документации к СКЗИ сказано, что нужно проверить, как аппаратные, программно-аппаратные и программные средства влияют на работу средства защиты информации, то это должна сделать уполномоченная организация. Если ГИС предназначена для решения задач на всей территории Российской Федерации или в пределах двух и более субъектов РФ, в помещениях с СКЗИ и носителями ключевой, аутентифицирующей и парольной информации должен обеспечиваться режим, препятствующий неконтролируемому проникновению лиц: металлические решетки, охранная сигнализация. Для определения класса СКЗИ используется таблица ниже. Информация имеет высокий уровень значимости, если в случае ее утери, нарушения конфиденциальности или целостности возможны существенные негативные последствия в различных областях деятельности социальной, политической, экономической и т.