Листок бюрократической защиты информации

​​​​​​🔎 Отраслевой мониторинг за субъектами КИИ по линии Минобрнауки ➤

Для общественного обсуждения представлен проект приказа Минобрнауки «Об утверждении Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации организаций, осуществляющих деятельность в сфере науки, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127, и установлении критериев определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127».

🔉 Конференция «Неделя безопасности» ➤

2 октября в рамках конференции «Неделя безопасности» пройдёт секция «Информационная безопасность как часть промышленной безопасности предприятия».

В программе:
✅разбор актуальных требований по ИБ для промышленных предприятий;
✅проектирование систем ИБ объектов КИИ;
✅реальные ИБ-инциденты, их последствия и способы предотвращения.

🎙Среди спикеров - эксперты ИТМО, СПбПУ, «Газинформсервис», Ovodov CyberSecurity, «СерчИнформ» и «Кодекс».

🕔 Секция состоится 2 октября с 10:00 до 15:30 в формате онлайн.

❗️Участие бесплатное, но необходима предварительная регистрация.

​​🎓 Профстандарт «Специалист по обеспечению безопасности ЗОКИИ» ➤

Официально опубликован приказ Минтруда от 07.08.2026 № 352н «Об утверждении профессионального стандарта «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры».

📟 ОКИ и ОКИИ ➤

Коротко об объектах обеспечения безопасности в соответствии с 187-ФЗ и Указом № 604.

📣 Конференция «IT, право и безопасность» ➤

Регулирование меняется быстрее, чем бизнес успевает перестроиться: визиты РКН и вопросы обработки ПДн уже стали ежедневной практикой, границы ответственности за AI-решения в IT-командах всё ещё размыты, а требования регулятора растут быстрее бюджетов на ИБ.

В программе конференции:
✅законная обработка ПДн в облаках;
✅актуальные проблемы ИБ в 2026 году;
✅подготовка к визитам РКН без паники;
✅права на код: работник или работодатель;
✅AI в IT-команде: где автоматизация, а где ответственность руководителя;
✅киберграмотность сотрудников и разработчиков;
✅стратегия ИБ при ограниченном бюджете.

🎙 Спикеры — эксперты RTM Group, MEDOED, Secure-T (ГК «Солар»), CORTEL, а также независимые специалисты в области ИБ и интеллектуальной собственности. Они поделятся личной практикой и покажут, как юридические и технические решения работают в реальном бизнесе.

🕔 Конференция состоится 24.09.2026 в 10.00.

❗️ Участие в конференции бесплатное, но необходима предварительная регистрация.

▶️ Вебинар «AI, LLM и ПДн: как сотрудники уже сливают ПДн в ChatGPT и что с этим делать юридически и технически» ➤
 
В ходе вебинара будут рассматриваться следующие темы:
⤵️ Законодательство об ИИ в России.
⤵️ Что делать в случае утечки, дорожная карта реагирования с правовой точки зрения и точки зрения рисков.
⤵️ Реальный масштаб Shadow AI в России.
⤵️ Что именно сотрудники отправляют в промпты: ПДн, финансы, код, юридические документы.
⤵️ Юридические риски 2025–2026: штрафы и уголовная ответственность
⤵️ Три документа, которые нужно внедрить в первую очередь: AI Policy, пункт в NDA, IR Plan под ИИ-инцидент.
⤵️ Технические варианты контроля — от бана до корпоративного AI-шлюза и перехода на российские LLM (YandexGPT, GigaChat) — с плюсами и минусами каждого.

🎙Спикеры:
• Анастасия Калиничева, консультант по информационной безопасности, AKTIV.CONSULTING.
• Елизавета Воронова, старший консультант по защите персональных данных, Б-152.
• Егор Андюков, старший специалист по информационной безопасности, Б-152.

🕔 Вебинар состоится 24.09.2026 в 11:00 (мск).

❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.

▶️ Вебинар «Аудит процессов обработки ПДн» ➤

Вебинар посвящен тому, как проверить реальные процессы обработки ПДн и сопоставить их с тем, что зафиксировано в документах оператора.

Основные темы вебинара:
✅как определить периметр и выбрать процессы для проверки;
✅ как собирать достоверную информацию о фактической обработке ПДн;
✅ как проследить движение данных между сотрудниками, ИТ-системами и подрядчиками;
✅ как сопоставить фактическую обработку с политикой, уведомлением Роскомнадзора, согласиями и договорами;
✅ как фиксировать расхождения и оценивать их значимость;
✅ как понять, что можно проверить своими силами, а где уже нужна профильная экспертиза.

📌 Отдельно будет обсуждаться ситуация, когда для ведения процессов достаточно внутренних ресурсов и Excel, а когда уже нужны специализированные инструменты.

🕔 Вебинар состоится 17 сентября в 11:00 по Мск.

❗️ Вебинар бесплатный, но для участия необходима предварительная регистрация.

​​📌 Изменения в ПП-313 ➤

Официально опубликовано постановление Правительства Российской Федерации от 28.08.2026 № 1103 «О внесении изменений в некоторые акты Правительства Российской Федерации», которым предусматривается внесение изменений в Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) и признании утратившими силу отдельных положений актов Правительства Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 16.04.2012 № 313.

Изменениями устраняется неопределенность относительно необходимости наличия лицензии для собственных нужд.

🔉 Практическая конференция «ПРО Кибербез Уфа 2026» ➤

В программу конференции входят:
• Доклады ведущих спикеров в рамках информационной безопасности.
• Кибербитва с заданиями, приближенными к реальным кейсам или практике и призовым фондом 260 000 рублей.
• Воркшопы с практическими докладами.
• Ярмарка компаний-производителей средств защиты информации.
• Территория с интерактивными точками.

🕔 Конференция состоится 29 сентября, с 9:00 до 17:00.
📍 Место проведения конференции: Дом Евразийского НОЦ (г. Уфа, ул. Кирова, д. 15).

⤵️ Участие в конференции бесплатное!

🔗 Подробнее о мероприятии на официальном сайте и в телеграм-канале.

​​ 🚩 Изменения в 235-й приказ ФСТЭК ➤

Официально опубликован приказ ФСТЭК России от 16.07.2026 № 220 «О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом ФСТЭК России от 21 декабря 2017 г. № 235», изменения обязывают субъектов КИИ с ЗОКИИ с 01.03.2027 осуществлять расчет показателя защищенности и уровня зрелости.

​​👾 Повышение цифровой грамотности ➤

Официально опубликовано распоряжение Правительства Российской Федерации от 07.09.2026 № 2402-р, которым утверждается Концепция повышения уровня цифровой грамотности граждан Российской Федерации, не оставляющая без внимания безопасность критической информационной инфраструктуры.

Из серии «пост выходного дня»: https://t.me/kiber_boloid/938

​​ 📣 Защита от НСД к СОРМ ➤

Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении требований по защите от несанкционированного доступа к техническим средствам, техническим и программным средствам информационных систем, программно-техническим средствам, используемым при проведении уполномоченными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, оперативно-разыскных мероприятий в целях реализации возложенных на них задач».

Может пригодится в профессиональном быту.

​​⚙ Требования к услугам ГЕОП ➤

Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении Требований к облачным услугам, предоставляемым посредством государственной единой облачной платформы, а также к порядку и методологии перевода информационных систем и информационных ресурсов потребителей в государственную единую облачную платформу».
Не обошлось в проекте и без вопросов ИБ:
• защита от DDoS и каналов связи;
• подготовка и аттестация ИТ-инфраструктуры ГЕОП для размещения ГИС К1 и ИСПДн УЗ-2.

📎 Разъяснения о порядке применения Указа № 604: https://t.me/maydecree/11898

​​​​🔎 Отраслевой мониторинг за субъектами КИИ по линии Росатома ➤

Официально опубликован приказ Госкорпорации «Росатом» от 30.07.2026 № 1/21-НПА «Об определении организации, привлекаемой Государственной корпорацией по атомной энергии «Росатом» к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127».

​​📝 Справка-доклад о ходе работ по плану ТК 362 (по состоянию на 28.08.2026).

​​🛡 Требования о защите ГИС с использованием СКЗИ ➤

Официально опубликован приказ ФСБ России от 22.08.2026 № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств».

​​🏳️ О безопасности конфискации ОКИ ➤

Официально опубликован Указ Президента Российской Федерации от 24.08.2026 № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации», который не про безопасность КИИ, но про безопасность ОКИ, которые частично представлены в схожих с КИИ областях. Указом предусматривается возможность передачи под внешнее государственное управление ОКИ, владельцы которых не обеспечили их безопасность.

ОКИ – объекты ТЭК, промышленные
объекты, объекты связи, объекты коммунальной, транспортной,
логистической инфраструктуры (включая транспортно-логистические комплексы), объекты энергетики (в том числе объекты атомной энергетики), объекты жизнеобеспечения, критически важные и потенциально опасные объекты, а также иные объекты, имеющие особо важное значение для обеспечения безопасности, экономической стабильности Российской Федерации и жизнедеятельности населения.

Вращаем глобус. Куда отправляются в путешествие инфобезопасники

В новом выпуске рубрики «Лайфстайл» ИБ-спецы рассказали о самых запоминающихся путешествиях и тревел-мечтах. В списке предпочтений:
▪️плавание на катере из Москвы в Санкт-Петербург
▪️джип-сафари в Абу-Даби
▪️мотопробег по США
▪️новостройки и лотосы Северной Кореи
▪️горный Алтай, Байкал, Япония, Антарктида и многое другое… 

Своими воспоминаниями и планами на путешествия с «Киберболоидом» поделились представители Банка России, «Группы Астра», «LADA Цифра», «Свой Банк», ARinteg (ТГ-канал «Аравана безопасности») и Beholderishere consulting (ТГ-канал Investigation&Forensic Tools Live), а также авторы каналов «Банка пывна», «Листок бюрократической защиты информации», Dana Scully и руководитель проекта «Клуб Кибердеда».

#киберболоид #тренды #лайфстайл