Дайджест КИИ 187-ФЗ 2020-44

---

Данный пост перенесён автоматически с предыдущего варианта сайта. Возможны артефакты. Если информация этого поста важна для вас, свяжитесь со мной для получения полного содержимого.

---

Официально

• ФСТЭК России в своём Информационном сообщении от 15 октября 2020 г. N 240/24/4268 сообщает об утверждении новых Требований доверия: Приказ ФСТЭК России № 76 от 02.06.2020 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий»

• НКЦКИ начинает еженедельно публиковать статистику своей работы

• В Волгограде сотрудник компании сотовой связи незаконно скачал данные 5 тысяч абонентов: карточка дела (ч. 2 ст. 274.1 УК РФ), публикация.

• Решение Абаканского городского суда по уголовному делу о неправомерном доступе к охраняемой компьютерной информации, содержащейся в КИИ РФ

• Другие уголовные дела по статье 274.1

Публикации

• Министерство энергетики - Антон Семейкин оценил безопасность критической информационной инфраструктуры Загорской ГАЭС

  …особое внимание Антон Семейкин [Директор Департамента экономической безопасности в ТЭК Минэнерго России] обратил на вопросы, связанные с импортозамещением объектов критической информационной инфраструктуры станции.

• IT World - Требования регуляторов на 2020-2021 гг.

  Эксперты отметили, что в настоящий момент регуляторика области сильно изменилась и с проникновением цифровизации она будет только усложняться. Срез по объектам критической информационной инфраструктуры показал, что 80% объектов построены на иностранном оборудовании и ПО, а 20% - на полном или частичном импортозамещении. Говоря о средствах информационной безопасности, 55% занимает отечественное оборудование и ПО, которое применяется в КИИ, например, государственными органами.

• COMNEWS - Процесс идет

  Как отметил Виталий Лютиков, категорирование объектов в рамках реализации мер, предусмотренных законодательством по защите критической информационной инфраструктуры, прошли около половины всех объектов.

• Экономика и жизнь - 350 млрд руб. планируют вложить власти в развитие радиоэлектроники в ближайшие три года

  По мнению представителей компаний – производителей электронной продукции […] важно законодательно закрепить требования к отечественным объектам критической информационной инфраструктуры: они должны быть построены на отечественной архитектуре.

• РИА Новости - Патрушев раскритиковал ряд регионов в вопросах кибербезопасности

  По словам Патрушева, отдельными государственными учреждениями в регионах СФО не завершено формирование перечней объектов критической информационной инфраструктуры. Вдобавок значительное число субъектов критической информационной инфраструктуры пока не организовали взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России.

• 3DNews Международному регулятору не понравилось российское импортозамещение в сфере IT. Оно мешает открытому рынку

  …организация обратила внимание на закон об обязательной предустановке отечественного ПО на смартфоны и компьютеры, а также на требования по установке российского софта на объектах критической информационной инфраструктуры (госорганы, финансовые организации и др.).

• Рязанские ведомости - Сотрудники рязанского УФСБ локализовали хакерскую атаку

  …в результате оперативно-технических мероприятий негативное воздействие на информационные системы локализовали, при этом вреда критической информационной инфраструктуре РФ допущено не было.

• Российская газета - Через тернии к кристаллу

  ”..как результат сегодня мы имеем критическую информационную инфраструктуру, практически полностью построенную на компонентах, которые производятся в странах Юго-Восточной Азии и зачастую контролируются из других стран”

Блоги

• Про обязательную сертификацию для всех без исключения значимых объектов КИИ
• Переводим Комиссию по категорированию “на удаленку”
• Инфоберег -2020
• Конференция “Код Безопасности в эфире”.
• Реестр ФСТЭК содержит несуществующие ЗОКИИ?
• Дают ли полномочия оператора ИС право оперативного управления ИС?
• Автоматический или автоматизированный?Все равно ОКИИ!
• Автоматический или автоматизированный?Все равно ОКИИ! Продолжение.

Пресс-релизы, рекламные статьи и прочее

• Вакансия: Диспетчер обеспечения безопасности значимых объектов критической информационной инфраструктуры ПАО “МРСК Волги”
• Компания «ИнфоТеКС» анонсирует систему комплексной защиты рабочих станций ViPNet EndPoint Protection
• TESSIS начинает продажи сертифицированного комплекса SafeNet eToken 10
• Учебный курс: Обеспечение безопасности значимых объектов критической информационной инфраструктуры (ОБИ КИИ)
• Доверенная платформа для безопасной дистанционной работы сотрудников
• Росэнергоатом расширит возможности киберзащиты
• Программный комплекс СКЗИ «Континент-АП 4» – ОС «Альт 8 СП» обеспечит очную и дистанционную работу в безопасном режиме

--- === @zlonov === ---

---

--- === @zlonov === ---