Орган власти: ФСБ России, Вид документа: Приказ, Номер: 524, Дата принятия: 24.10.2022, Актуальный текст. Федеральная служба безопасности российской федерации приказ. от 24 октября 2022 г. N 524 ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ. В ФСБ России не возьмут призывников ниже 170 сантиметров, с ожирением, аллергией, косоглазием, атеросклерозом, дихромазией, вирусным гепатитом и склонностью к укачиванию. Федеральная служба безопасности России утвердила новый список сведений о военно-технической и военной деятельности России, которые могут быть использованы против безопасности страны в случае доступа к ним зарубежных источников.
В России вступил в силу приказ ФСБ о сведениях, касающихся национальной безопасности
С 1 декабря вступит в силу приказ Федеральной службы безопасности (ФСБ) о том, что нельзя разглашать многие данные о специальной военной операции. В том числе запрещается публиковать информацию. Модель угроз — согласно Методическим рекомендациям ФСБ, моделью угроз является перечень возможных угроз информационной безопасности компании. С 01 декабря 2022 года вступает в силу Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 “Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении. Федеральная служба безопасности российской федерации. Приказ ФСБ об утверждении перечня сведений в области военной и военно-технической деятельности России, которые при передаче их иностранным спецслужбам могут нанести вред безопасности РФ, опубликован в четверг, 17 ноября, на.
Криптографическая оборона: требования к защите Государственных Информационных Систем (ГИС)
В Приказе отведена большая роль модели угроз, на основании которой нужно подбирать СКЗИ по новой, усложненной классификации, отдельно для каждой ГИС. Федеральная служба безопасности (ФСБ) утвердила перечень сведений в области военной и военно-технической деятельности, которые запрещено передавать. Приказ Федерального агентства по управлению государственным имуществом от 25.01.2024 № 7 "Об утверждении Положения об организации и ведении гражданской обороны в Федеральном агентстве по управлению государственным имуществом и его территориальных органах".
ФСБ утвердила перечень сведений, важных для безопасности России
Также целый ряд пунктов посвящен защите информации об отечественной космической программе. Физлицо, которое нарушит требование приказа, может быть признано иноагентом вне зависимости от его гражданства. Постоянный адрес новости: eadaily.
Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции. Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций.
Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС3.
В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области анализа сигналов линейной передачи и сигналов побочного электромагнитного излучения и наводок СКЗИ и специалистов в области использования для реализации атак недокументированных возможностей прикладного программного обеспечения, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КВ. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области использования для реализации атак недокументированных возможностей аппаратного и программного компонентов среды функционирования СКЗИ, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КА.
Согласно документу, сбор информации, которая «может быть использована против безопасности России», без подачи заявления о включении в реестр иноагентов, может повлечь за собой уголовную ответственность.
Нарушителям закона грозит до пяти лет лишения свободы. Данные, признанные опасными для безопасности России В частности, в перечень попали сведения: об оценках и прогнозах развития военно-политической и стратегической обстановки о научно-исследовательских и опытно-конструкторских работах по разработке образцов вооружения и военной техники о дислокации, вооружении и численности армии, полиции, военных следственных органов Следственного комитета, прокуратуры, воинских подразделений противопожарной службы и т. Особое внимание в перечне уделяется информации, которая касается деятельности госкорпорации «Роскосмос».
Например, гражданам запрещено собирать и передавать другим странам данные о техническом состоянии космических ракет и наземной инфраструктуры, информацию о развитии ядерной энергетики, включая создание межорбитальных буксиров. Также к запрещенным сведениям относится информация о программах «Роскосмоса», их финансировании и сроках исполнения.
N 173, зарегистрирован Минюстом России 25 мая 2010 г. Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы. В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7.
Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований. Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции.
ФСБ утвердила перечень сведений, которые могут использоваться против безопасности России
ФСБ издала приказ об утверждении сведений в области военной и военно-технической деятельности России, которые при их получении зарубежными источниками могут быть использованы против безопасности Российской Федерации. Федеральная служба безопасности РФ обновила перечень сведений о военной и военно-технической деятельности в России, которые не допускаются к разглашению. 1 декабря вступает в силу приказ ФСБ №547 об утверждении нового «перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности.
ФСБ России продлила сертификаты соответствия блокчейн-платформы «Мастерчейн»
Новый приказ ФСБ об утверждении списка сведений, которые могут представлять угрозу национальной безопасности, регламентирует деятельность иноагентов, для блогеров и военкоров, освещающих спецоперацию ничего не изменится, разъяснил юрист Илья Ремесло. Типичный случай, когда блогеры без юридического образования что-то там прочитали, высосали из пальца выводы и понеслись всех пугать - «кровавый режим все запретит, запрещено будет все писать о спецоперации и даже рассуждать о политике. Повторю, что говорил уже неоднократно - не слушайте инфоцыган и прочих доморощенных «экспертов по юридическим вопросам», обращайтесь к профессионалам, и таким образом избежите ненужных волнений и проблем», - написал Ремесло на своей странице в социальной сети. Как считает эксперт, на самом деле, «ситуация гораздо прозаичнее» и никаких новых ограничений, которые бы влияли на большинство военблогеров, приказ не содержит. В самом начале приказа четко указано, что он принят в соответствии с «пунктом 1 части 6 статьи 4 ФЗ от 14.
Установить, что настоящий приказ не распространяется на государственные информационные системы Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации и Федеральной службы безопасности Российской Федерации, а также на государственные информационные системы, содержащие сведения, составляющие государственную тайну. Настоящий приказ вступает в силу по истечении одного года со дня его официального опубликования.
Годом ранее ФСБ утвердила приказ с перечнем данных, которые не содержат гостайну, но которые запрещено передавать третьим странам. Лица, передающие входящую в данный перечень информацию, могут быть признаны иностранными агентами.
Подписанный приказ вступает в силу по истечении одного года со дня его официального опубликования.
Законодательство
- Основные разделы
- Подписан приказ ФСБ об утверждении требований к защите информации в ГИС
- С 1 декабря вступит запрет на разглашение данных по СВО
- ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Приказ ФСБ России от 24.10.2022 № 524 | Институт мониторинга и оценки информационной безопасности
Вступает в силу Приказ ФСБ №547 «О военной тайне»
Защита информации, содержащейся в государственных информационных системах, с использованием шифровальных криптографических средств 1. Необходимость использования СКЗИ для защиты информации, содержащейся в ГИС, подлежит обоснованию в модели угроз безопасности информации, техническом проекте и техническом задании на создание развитие ГИС. Модель угроз безопасности информации и или техническое задание на создание развитие ГИС подлежат согласованию с ФСБ России в части криптографической защиты информации 1. N 676 Собрание законодательства Российской Федерации, 2015, N 28, ст. Для противодействия угрозам, представляющим собой целенаправленные действия с использованием аппаратных, программно-аппаратных и или программных средств, направленные на нарушение безопасности защищаемой СКЗИ информации либо на создание условий для этого далее - атаки , должны использоваться СКЗИ соответствующего класса, определенного в соответствии с главой II настоящих Требований.
В случае если это предусмотрено документацией на СКЗИ в отношении аппаратных, программно-аппаратных и программных средств, с которыми в ГИС предполагается штатное функционирование СКЗИ далее - технические средства , должна быть проведена оценка их влияния на выполнение предъявляемых к СКЗИ требований далее - оценка влияния среды функционирования. Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г.
Согласно статье 2. Это не касается случаев, когда в действиях физлиц присутствует состав статей УК о госизмене или шпионаже. Таким образом, лица, намеренно передавшие сведения из установленного списка ФСБ, могут быть признаны иноагентами. Всего в перечне ФСБ 60 пунктов, они распределены по двум разделам: сведения в области военной деятельности РФ и сведения в области военно-технической деятельности России, также не относящиеся к секретным.
Сведения в области военной деятельности РФ, не составляющие гостайну: к первому разделу списка отнесены сведения об оценке и прогнозах развития военно-политической, стратегической обстановки, планировании и осуществлении мероприятий по гражданской и территориальной обороне.
В частности, к ним относятся сведения об оценке и прогнозах развития военно-политической, стратегической и оперативной обстановки, о планировании и выполнении мероприятий по гражданской и территориальной обороне, информация о дислокации, численности и наименовании воинских частей, прохождении гражданами военной службе финансовом обеспечении армии и другие. Несколько пунктов посвящены сведениям о российской космической программе, включая информацию о целевых программах, долевом финансировании Роскосмосом научно-исследовательских и опытно-конструкторских работ, техническом состоянии космических аппаратов и так далее. Документ вступает в силу с 1 декабря 2022 года.
Благодаря указанным функциям блокчейн-платформа применяется для создания государственных и корпоративных децентрализованных систем и обеспечивает передачу конфиденциальной информации по незащищенным каналам связи, доверенное хранение документов и юридическую значимость совершаемых операций. Мы видим рост ее востребованности на рынке, поэтому по просьбе заказчиков приняли решение продлить срок действия сертификатов соответствия на первую версию платформы, хотя уже в ближайшее время ожидаем получения новых сертификатов на «Мастерчейн 2. В начале сентября компания объявила о выходе новой версии блокчейн-платформы «Мастерчейн 2.
Услуги и сервисы
- Услуги и сервисы
- ФСБ утвердила перечень сведений, которые могут использоваться против безопасности РФ
- Кодексы РФ
- Поделиться
Публикации
- Приказ Федеральной службы безопасности Российской Федерации от 24.10.2022 № 524
- Публикации
- ФСБ утвердила перечень сведений, которые могут быть использованы за рубежом против РФ
- Хотите получать наши новости?