​​🔒 Рекомендации по стандартизации в области криптографической защиты информации ➤Техническим комитетом по стандартизации «Криптографическая защита информации» (ТК 26) представлены для обсуждения Рекомендации по стандартизации «Информационная технология. Криптографическая защита информации. Схема формирования и проверки кода проверки».

🚩 Вебинар «Критическая информационная инфраструктура. Итоги. Прогнозы. Тренды»

✏️ Вебинар посвящен:
1. Правоприменению нормативных правовых актов;
2. Отраслевым перечням типовых ОКИИ и перекатегорированию;
3. Проверкам ФСТЭК России и контролю ФСБ России;
4. Импортозамещению и доверенным ПАКам;
5. Практике построения систем обеспечения безопасности ОКИИ.

🎤 Мероприятие проведет Александр Оводов:
- Эксперт по информационной безопасности;
- Основатель и руководитель ОVODOV CyberSecurity, ООО «ИТ Энигма Уфа»;
- Опыт работы в сфере информационной безопасности - более 15 лет.

🗓 Вебинар состоится 18 декабря в 11 часов МСК.

⚠️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.

🔖 P.S.: при регистрации на данное мероприятие можно сразу оставить вопрос, ответ на который будет озвучен в ходе мероприятия.

​​📄 Около ИБшные документы прошлой недели

• Постановление Правительства Российской Федерации от 04.12.2024 № 1712 «Об утверждении критериев наличия технической возможности реализации дистанционного управления технологическими режимами работы и эксплуатационным состоянием линий электропередачи, оборудования и устройств объектов электроэнергетики из диспетчерских центров субъекта оперативно-диспетчерского управления в электроэнергетике и порядка определения наличия указанной технической возможности, а также обязательного минимального состава оборудования и устройств объектов электроэнергетики, в отношении которых осуществляется дистанционное управление из диспетчерских центров субъекта оперативно-диспетчерского управления в электроэнергетике».

• Постановление Правительства Российской Федерации от 30.11.2024 № 1701 «Об утверждении требований к оснащению пилотируемых воздушных судов и беспилотных авиационных систем оборудованием связи, навигации, наблюдения, автоматического предотвращения столкновений, к оснащению беспилотных авиационных систем оборудованием удаленной идентификации и оборудованием линий управления беспилотными авиационными системами и контроля беспилотных авиационных систем, средствами криптографической защиты информации, сертифицированными в соответствии с требованиями федерального органа исполнительной власти в области обеспечения безопасности, и Правил оснащения пилотируемых воздушных судов и беспилотных авиационных систем оборудованием, предусмотренным пунктом 1 статьи 78.3 Воздушного кодекса Российской Федерации».

• Проект постановления Правительства Российской Федерации «О проведении эксперимента по предоставлению разработчикам программного обеспечения возможности добровольного подтверждения компетенций», в соответствии с которым Минцифры планирует запустить эксперимент по бесплатной добровольной сертификации отдельных ИТ-специалистов.
В данном проекте прямо заявляется, что он не распространяется на специалистов по ИБ и разработчиков СрЗИ, но это напомнило про сертификацию профессионалов в области приватности от RPPA.

​​? Традиционная справка-доклад о ходе работ по плану ТК 362 (по состоянию на 30.08.2024).

❓ Субъекты критической информационной инфраструктуры начинают переход на специальное, доверенное оборудование

☝️ С 1 сентября 2024 года вступает в силу постановление Правительства РФ от 14 ноября 2023 г. № 1912. Отныне субъекты критической информационной инфраструктуры смогут использовать в работе только доверенные программно-аппаратные комплексы.

➡️ Переход на новое оборудование продлится до 1 января 2030 года.

⚡️⚡️⚡️
Исключение — отсутствие российских аналогов. Его необходимо подтвердить.

? Доверенный программно-аппаратный комплекс должен содержать сведения в едином реестре российской радиоэлектронной продукции. ПО в составе продукта должно соответствовать определенным требованиям.

ℹ️ Информацию о планах по замене оборудования важно направить в уполномоченный орган, соответствующий сфере деятельности предприятия. Если ваше предприятие относится к оборонной, горнодобывающей, металлургической или химической промышленности, обращайтесь к нам.

Подписаться на Минпромторг России