3. Настоящий приказ вступает в силу по истечении одного года со дня его официального опубликования, Директор. A. Бортников. приказом ФСБ России от 24 октября 2022г. Требования. Федеральная служба безопасности российской федерации. ПРИКАЗ от 24 октября 2022 г. N 524. 23 ноября вступает в силу Приказ ФСБ России 524 от 24 октября 2022 года о требованиях к защите информации, содержащейся в государственных информационных системах (ГИС), с помощью средств криптографии. Порядок представления в органах федеральной службы безопасности сведений о доходах, об имуществе и обязательствах имущественного характера. Приложение к Приказу ФСБ России от 9 октября 2009 года № 524. В ФСБ опубликовали приказ «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности Российской Федерации».
ФСБ утвердила перечень важных для безопасности России военных сведений
3. Настоящий приказ вступает в силу по истечении одного года со дня его официального опубликования, Директор. A. Бортников. приказом ФСБ России от 24 октября 2022г. Требования. Опубликован "Приказ Министерства промышленности и торговли РФ от 06.03.2023 № 722 "Об утверждении отраслевого плана мероприятий по обеспечению готовности заказчиков, осуществляющих закупки в соответствии с Федеральным законом от 18 июля 2011 г. №. ТАСС/. ФСБ утвердила новый перечень сведений, которые при их получении иностранными источниками могут быть использованы против безопасности России.
Кого из призывников не возьмут на службу в ФСБ
• Упоминается приказ ФСБ 524, который содержит выдержки для руководящего состава и специалистов. С 1 декабря вступит в силу приказ Федеральной службы безопасности (ФСБ) о том, что нельзя разглашать многие данные о специальной военной операции. В том числе запрещается публиковать информацию. ФСБ издала приказ об утверждении сведений в области военной и военно-технической деятельности России, которые при их получении зарубежными источниками могут быть использованы против безопасности Российской Федерации. Федеральная служба безопасности (ФСБ) утвердила перечень сведений в областях военной и военно-технической деятельности, которые при их получении иностранными источниками могут быть использованы против безопасности России.
Поделиться
- Вступает в силу Приказ ФСБ №547 «О военной тайне»
- ФСБ России продлила сертификаты соответствия блокчейн-платформы «Мастерчейн»
- Профсоюзному активисту
- Telegram: Contact @rct_consulting
Подписан приказ ФСБ об утверждении требований к защите информации в ГИС
ФСБ издала приказ об утверждении нового перечня сведений в области военной и военно-технической деятельности России, которые при получении иностранными источниками могут быть использованы против безопасности страны. Приказ ФСБ России № 196 «Об утверждении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты». Вступающий в силу 1 декабря приказ ФСБ о сведениях, которые могут быть использованы в ущерб безопасности РФ, касается всех лиц, находящихся в России.
С 1 декабря вступит запрет на разглашение данных по СВО
• Упоминается приказ ФСБ 524, который содержит выдержки для руководящего состава и специалистов. С 1 декабря 2022 года в России вступил в силу приказ ФСБ №547 «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской. 2. Установить, что настоящий приказ не распространяется на государственные информационные системы Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской. Уже через полгода (в ноябре 2023 года) вступят в силу требования Приказа ФСБ России №524 «Об утверждении Требований о защите информации. o Приказ ФСБ России от 24 октября 2022 г. №524 «Об утверждении Требований о защите информации, содержащейся в ГИС, с использованием шифровальных (криптографических) средств». Опубликован "Приказ Министерства промышленности и торговли РФ от 06.03.2023 № 722 "Об утверждении отраслевого плана мероприятий по обеспечению готовности заказчиков, осуществляющих закупки в соответствии с Федеральным законом от 18 июля 2011 г. №.
ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС3. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области анализа сигналов линейной передачи и сигналов побочного электромагнитного излучения и наводок СКЗИ и специалистов в области использования для реализации атак недокументированных возможностей прикладного программного обеспечения, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КВ. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области использования для реализации атак недокументированных возможностей аппаратного и программного компонентов среды функционирования СКЗИ, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КА. В случае если иными нормативными правовыми актами, устанавливающими требования о защите информации с использованием СКЗИ, предусмотрена необходимость использовать для защиты информации СКЗИ более высокого класса, чем класс СКЗИ, определенный в соответствии с настоящими Требованиями, то класс СКЗИ, подлежащих использованию в ГИС сегменте ГИС , определяется в соответствии с такими нормативными правовыми актами. Приложение к Требованиям пп.
Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции.
Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС3.
Также целый ряд пунктов посвящен защите информации об отечественной космической программе. Лица, целенаправленно собирающие для зарубежного заказчика приведенные в перечне данные, не относящиеся к гостайне, могут быть признаны иностранными агентами.
В связи с этим приказ обязателен для применения по отношению ко всем гражданам, юридическим лицам и негражданам РФ на территории России", - сказал парламентарий. Депутат напомнил, что в приказе ФСБ чет ко прописан перечень сведений в военной и военно-технической областях, которые имеют определенную ценность для государственной безопасности и обороноспособности "в условиях, когда государство проводит специальную военную операцию, когда на части территорий введено военное положение". В этой связи Бессар абов подче ркнул, что целенаправленный сбор, обработка и систематизация таких сведений могут при определенных условиях нанести вред государству.
Новый приказ 04.
Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г. Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы. В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7. Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований.
Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации.
Те же сведения в отношении строящихся объектов войск, воинских формирований и органов. Сведения об оперативном оборудовании территории Российской Федерации в целях обороны. Сведения о прохождении гражданами Российской Федерации военной службы, государственной службы иных видов в войсках, воинских формированиях и органах, о трудовой деятельности граждан Российской Федерации в войсках, воинских формированиях и органах. Сведения о строительстве и развитии войск, воинских формирований и органов.
Сведения о мобилизации, боевой и мобилизационной подготовке войск, воинских формирований и органов. Сведения о местах хранения оружия, боеприпасов или взрывчатых веществ, находящихся на вооружении войск, воинских формирований и органов. Те же сведения в отношении организаций, производящих их или осуществляющих их перевозку к месту назначения. Сведения о потребностях войск, воинских формирований и органов в капитальных вложениях в строительство объектов войск, воинских формирований и органов. Сведения о потребностях войск, воинских формирований и органов в разработке, производстве, испытаниях, установке, монтаже, техническом обслуживании, ремонте и утилизации образцов вооружения, военной и специальной техники, в том числе робототехнических комплексов.
Сведения о материально-техническом и финансовом обеспечении войск, воинских формирований и органов. Сведения о закупках товаров, работ, услуг для нужд войск, воинских формирований и органов, в том числе сведения о единственных поставщиках товаров, работ, услуг. Сведения о соблюдении законности и морально-психологическом климате в войсках, воинских формированиях и органах. Сведения о деятельности войск, воинских формирований и органов, имеющие ограничения для публикации в средствах массовой информации. Персональные данные военнослужащих сотрудников, работников войск, воинских формирований и органов, членов их семей, в том числе сведения об адресах проживания, посещаемых образовательных и медицинских организациях, используемых транспортных средствах и личных средствах связи, сведения о контактах и переписке с использованием средств связи, за исключением сведений, содержащихся в открытом доступе.
Сведения о средствах и сетях связи, используемых в войсках, воинских формированиях и органах, в том числе сведения о номерах служебных телефонов, за исключением сведений, содержащихся в открытом доступе. Сведения о подготовке, заключении, содержании, выполнении, прекращении или приостановлении действия международных договоров и соглашений, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения об организации, силах, средствах и методах обеспечения безопасности высших должностных лиц субъектов Российской Федерации руководителей высших исполнительных органов государственной власти субъектов Российской Федерации и иных лиц, подлежащих охране войсками национальной гвардии Российской Федерации и органами государственной охраны в соответствии с решением Президента Российской Федерации, а также сведения о финансировании этой деятельности, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений.
НУЦ предназначена для создания и выдачи владельцам сайтов в сети Интернет сертификатов безопасности с применением: российских криптографических алгоритмов ГОСТ ; иных алгоритмов например, алгоритма RSA. Информация о выданных сертификатах безопасности, размещаемая в НУЦ, является общедоступной. Организации, индивидуальные предприниматели и физические лица, осуществляющие деятельность по созданию программного обеспечения в целях получения доступа к сайтам в сети Интернет, обязаны обеспечить возможность использования средствами информатизации сертификатов безопасности для установления пользователем криптографически защищенного соединения с сайтами в сети Интернет. Конфискация за преступления в сфере компьютерной информации В Государственной Думе РФ выступили с инициативой , позволяющей конфисковать имущество, полученное в результате совершения преступлений в сфере компьютерной информации статьи 272, 273, 274, 2741 Уголовного Кодекса РФ. Законопроект призван повысить эффективность мер по противодействию такого рода преступлениям. Требования к отечественному ПО Для общественного обсуждения представлен проект постановления Правительства РФ «О внесении изменений в некоторые акты Правительства Российской Федерации». Проектом предлагается установить требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и базам данных далее — Реестр.
Кроме того, к ПО предъявляются требования по совместимости с иным ПО или аппаратными средствами, входящими в состав Реестра: ПО должно быть совместимо хотя бы с одним центральным процессором, включенным в Реестр; ПО должно работать под управлением хотя бы одной операционной системы, включенной в Реестр; в случае доступа с использованием средств интернет-браузера — должен быть хотя бы один Интернет-браузер, включенный в Реестр, с помощью средств которого можно получить доступ к ПО. Общественное обсуждение проекта завершилось 5 декабря. В случае утверждения проект вступает в силу с 1 июля 2023 года. Требования к линиям связи, пересекающим границу РФ Официально опубликован приказ Минцифры России от 12. Согласно Приказу трансграничные линии связи должны: обслуживаться и эксплуатироваться российскими организациями в соответствии с регламентами , утвержденными оператором связи собственником или иными владельцами технологических сетей связи, точки обмена трафиком или трансграничной линии связи в соответствии с законодательством РФ ; соответствовать проектной документации и регламентам эксплуатации; управляться с территории РФ, в случае их размещения за границей РФ и при наличии законного основания принадлежности операторам связи РФ; соответствовать коэффициенту эксплуатационного показателя надежности сети международной телефонной связи не менее 0,999. Средства связи, подключенные к трансграничным линиям связи, должны быть: защищены от несанкционированного доступа; зарезервированы таким образом, чтобы отказ одного из них не мог привести к полному прекращению функционирования трансграничной линии связи; сертифицированы иметь декларацию в области связи, в случае присоединения трансграничных линий связи к сетям связи общего пользования; обеспечены электроснабжением, осуществляемым от двух независимых взаимно резервирующих источников электропитания с применением устройств автоматического ввода резерва. Приказ вступает в силу с 1 января 2023 года. Методические документы ФСТЭК России для программных и программно-аппаратных средств Федеральная служба по техническому и экспортному контролю Российской Федерации далее — ФСТЭК России опубликовала два методических документов для программных и программно-аппаратных средств. Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств Методика подлежит применению операторами информационных систем далее — ИС при выявлении и устранении уязвимостей программных и программно-аппаратных средств в соответствии с требованиями безопасности информации, содержащейся в государственных ИС, объекта критической информационной инфраструктуры, а также иными требованиями законодательства РФ. Приоритет при устранении уязвимостей отдается сертифицированным средствам.
Оценка уровня критичности согласно методике проводится специалистами по информационной безопасности требований к составу рабочей группы и уровню компетенций методикой не предъявляются.
Источник: pravo. За сбор этих данных в пользу иностранцев можно получить статус иноагента.
Соответствующий приказ опубликован на официальном портале правовых актов. В списке содержится 60 пунктов, касающиеся военно-стратегических данных, не составляющих гостайну. Перечень, по сравнению с сентябрьской редакцией , расширен за счет сведений о передвижениях силовых ведомств и информации о строящихся объектах воинских формирований.
Самое обсуждаемое
- Застрахуй утечку
- Информация
- ТАКЖЕ ПО ТЕМЕ
- Защита документов
- ФСБ обновила перечень данных, запретных к разглашению: в том числе они касаются СВО
- Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547
С 1 декабря вступит запрет на разглашение данных по СВО
Москва, Иван Бабурин Написать автору или сообщить новость Подписывайтесь на каналы.
Необходимость использования СКЗИ для защиты информации, содержащейся в ГИС, подлежит обоснованию в модели угроз безопасности информации, техническом проекте и техническом задании на создание развитие ГИС. N 676 Собрание законодательства Российской Федерации, 2015, N 28, ст. Для противодействия угрозам, представляющим собой целенаправленные действия с использованием аппаратных, программно-аппаратных и или программных средств, направленные на нарушение безопасности защищаемой СКЗИ информации либо на создание условий для этого далее - атаки , должны использоваться СКЗИ соответствующего класса, определенного в соответствии с главой II настоящих Требований. В случае если это предусмотрено документацией на СКЗИ в отношении аппаратных, программно-аппаратных и программных средств, с которыми в ГИС предполагается штатное функционирование СКЗИ далее - технические средства , должна быть проведена оценка их влияния на выполнение предъявляемых к СКЗИ требований далее - оценка влияния среды функционирования. Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г.
N 173 , зарегистрирован Минюстом России 25 мая 2010 г. Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы.
Сведения о доходах, об имуществе и обязательствах имущественного характера в соответствии с федеральными законами представляют: а граждане, претендующие на замещение должностей государственной службы в органах безопасности, предусмотренных перечнем должностей, утвержденным Указом Президента Российской Федерации от 18 мая 2009 г. N 559. При этом сотрудниками, замещающими должности государственной службы, назначение на которые и освобождение от которых осуществляются Президентом Российской Федерации, сведения о доходах, об имуществе и обязательствах имущественного характера представляются с учетом обеспечения сроков направления этих сведений в Управление Президента Российской Федерации по вопросам государственной службы и кадров.
Сотрудник, замещающий должность государственной службы, предусмотренную Перечнями должностей, ежегодно представляет: а сведения о своих доходах, полученных за отчетный период с 1 января по 31 декабря от всех источников включая денежное довольствие денежное содержание , пенсии, пособия, иные выплаты , а также сведения об имуществе, принадлежащем ему на праве собственности, и о своих обязательствах имущественного характера по состоянию на конец отчетного периода; б сведения о доходах супруги супруга и несовершеннолетних детей, полученных за отчетный период с 1 января по 31 декабря от всех источников включая заработную плату, пенсии, пособия, иные выплаты , а также сведения об имуществе, принадлежащем им на праве собственности, и об их обязательствах имущественного характера по состоянию на конец отчетного периода. Граждане и сотрудники, указанные в пункте 2 настоящего Порядка, сведения о доходах, об имуществе и обязательствах имущественного характера представляют в подразделение кадров органа безопасности.
Возможно привлечение военной прокуратуры и Следственного комитета, но дирижерами всё равно будет ФСБ, поясняют юристы.
Судебные процессы по таким делам в основном проходят в закрытом режиме. Это означет, что слушателям и СМИ доступ на заседания будет закрыт, а адвокаты дадут подписку о неразглашении, и не смогут доносить до общественности позицию своих доверителей. Эксперты, на плечи которых возложат те самые экспертизы, тоже скорее всего будут недосягаемыми для публики.
В случаях с таким же разночитаемым законодательством об экстремизме, например, судьи отдают явное предпочтение штатным специалистам из аккредитованных государством ведомств и организаций. Заключения независимых экспертов приобщаются к материалам лишь «для сведения», но не ложатся в основу приговоров. В рамках уголовных дел наличие запрещенных к распространению сведений будет определять лингвистическая экспертиза.
По административным делам или в рамках процессов о признании иноагентами, скорее всего, даже на это замарачиваться не станут достаточно будет рапорта сотрудника или протокола обследования страницы из соцсети, - говорит представитель Адвокатской палаты Москвы Дмитрий Джулай. Ошибки и умышленные злоупотребления, как и по всем подобным "политическим" делам, безусловно, будут, особенно учитывая, что экспертизы для СК, МВД и ФСБ проводят их собственные экспертные учреждения. Опротестовывать их даже с рецензиями независимых экспертов удается мало кому, добавляет адвокат.
Здесь наверняка сомнения у органов и судов будут минимальные. Ошибки, конечно, будут. Берем первый пункт перечня - об оценке и прогнозах развития военно-политической и стратегической обстановки — сразу же он вызывает множество вопросов.
Что это за оценка и прогнозы?
Изменения в НПА по информационной безопасности
В период с 2009 по 2010 годы участники националистической группы совершили убийство гражданина Гвинеи-Бисау и сняли свои действия на видео, которое впоследствии разместили в сети интернет. Осужденные также сожгли двух женщин без определенного места жительства, спавших в заброшенном автомобиле, и совершили убийство нескольких мужчин, ведущих асоциальный образ жизни. В 2022 году сообщалось о задержании участников группы, готовивших покушение на телеведущего Владимира Соловьева.
Согласно приказу, ряд публикуемых в интернете сведений теперь станут под запретом. Среди них информация о военной деятельности и военно-технической деятельности Российской Федерации, содержащие или не содержащие сведения, составляющих государственную тайну, сообщает RG. В числе информации, которые нельзя будет публиковать: Сведения об оценке и прогнозах развития военно-политической, стратегической оперативной обстановки. Сведения о планировании и осуществлении мероприятий по гражданской и территориальной обороне.
В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС 1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КСЗ. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области анализа сигналов линейной передачи и сигналов побочного электромагнитного излучения и наводок СКЗИ и специалистов в области использования для реализации атак недокументированных возможностей прикладного программного обеспечения, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КВ. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области использования для реализации атак недокументированных возможностей аппаратного и программного компонентов среды функционирования СКЗИ, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КА. В случае если иными нормативными правовыми актами, устанавливающими требования о защите информации с использованием СКЗИ, предусмотрена необходимость использовать для защиты информации СКЗИ более высокого класса, чем класс СКЗИ, определенный в соответствии с настоящими Требованиями, то класс СКЗИ, подлежащих использованию в ГИС сегменте ГИС , определяется в соответствии с такими нормативными правовыми актами.
С полным перечнем можно ознакомиться по ссылке. Самые важные новости теперь в нашем Telegram-канале. Другие актуальные новости.
Опубликован приказ ФСБ России от 24 октября 2022 года № 524
Опубликован "Приказ Министерства промышленности и торговли РФ от 06.03.2023 № 722 "Об утверждении отраслевого плана мероприятий по обеспечению готовности заказчиков, осуществляющих закупки в соответствии с Федеральным законом от 18 июля 2011 г. №. Приказ ФСБ России об утверждении перечня несекретных сведений военной, военно-технической деятельности РФ, которые могут быть использованы против страны при получении их иностранными источниками, вступает в силу. Уже через полгода (в ноябре 2023 года) вступят в силу требования Приказа ФСБ России №524 «Об утверждении Требований о защите информации. Он заменяет собой предыдущий Перечень, утв. приказом ФСБ России от 28.09.2021 № 379. Новый Перечень содержит 60 пунктов, распределенных по 2 разделам: военные и военно-производственные сведения, не содержащие гостайну. Федеральная служба безопасности российской федерации приказ. от 24 октября 2022 г. N 524 ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ. Руководство Федеральной службы безопасности издало приказ об утверждении сведений в области военной и военно-технической деятельности Российской Федерации, которые.
Пояснения к приказу ФСБ России №524 от 23 ноября
Другие новости.
В него, в частности, входят сведения об оценке и прогнозах развития военно-политической, стратегической оперативной обстановки, планировании и осуществлении мероприятий по гражданской и территориальной обороне, дислокации, назначении, эксплуатации и защищенности объектов войск, воинских формирований и органов. Кроме того, в перечень входят сведения в области военной и военно-технической РФ, которые не являются государственной тайной. Туда, в том числе, входят сведения о позиции представителей госкорпорации «Роскосмос» на переговорах с иностранными организациями, разглашение которых может нанести ущерб России. Ранее президент России Владимир Путин подписал федеральный закон, согласно которому запрещается раскрывать данные о тактике и методах деятельности ФСБ, органов внешней разведки, а также органа власти в сфере мобилизации.
Согласно приказу, ряд публикуемых в интернете сведений теперь станут под запретом. Среди них информация о военной деятельности и военно-технической деятельности Российской Федерации, содержащие или не содержащие сведения, составляющих государственную тайну, сообщает RG.
В числе информации, которые нельзя будет публиковать: Сведения об оценке и прогнозах развития военно-политической, стратегической оперативной обстановки. Сведения о планировании и осуществлении мероприятий по гражданской и территориальной обороне.
В документе все сведения делятся на военные, не содержащие гостайну, и военно-производственные, не содержащие гостайну. Всего в перечень состоит из 61 пункта.
Среди них - сведения об оценке и прогнозах развития военно-политической, стратегической и оперативной обстановки, информация о дислокации, численности и наименовании воинских частей, финансовом обеспечении войск, а также о преступлениях в армии и ее моральном состоянии.