3. Руководителям, начальникам подразделений ФСБ России, территориальных органов безопасности, органов безопасности в войсках, пограничных органов, других органов безопасности, образовательных, научно-исследовательских.
ФСБ утвердила перечень важных для безопасности России военных сведений
Данный приказ вступит в свою силу с 1 декабря 2022 года. В документе все сведения делятся на военные, не содержащие гостайну, и военно-производственные, не содержащие гостайну. Всего в перечень состоит из 61 пункта.
Так, на службу в ФСБ не возьмут срочников с иностранным гражданством, подданством или даже видом на жительство в другой стране. Нельзя на границу и ранее судимым, и иностранным агентам, а также тем, кто попадался на употреблении наркотических или психотропных веществ без назначения врача. Есть и жесткие требования к здоровью. В ФСБ России не возьмут призывников ниже 170 сантиметров, с ожирением, аллергией, косоглазием, атеросклерозом, дихромазией, вирусным гепатитом и склонностью к укачиванию.
Мы видим рост ее востребованности на рынке, поэтому по просьбе заказчиков приняли решение продлить срок действия сертификатов соответствия на первую версию платформы, хотя уже в ближайшее время ожидаем получения новых сертификатов на «Мастерчейн 2. В начале сентября компания объявила о выходе новой версии блокчейн-платформы «Мастерчейн 2. Сертификационные исследования «Мастерчейн 2.
Нельзя на границу и ранее судимым, и иностранным агентам, а также тем, кто попадался на употреблении наркотических или психотропных веществ без назначения врача. Есть и жесткие требования к здоровью. В ФСБ России не возьмут призывников ниже 170 сантиметров, с ожирением, аллергией, косоглазием, атеросклерозом, дихромазией, вирусным гепатитом и склонностью к укачиванию. Кроме того, если у кандидата больше девяти кариозных, пломбированных или удаленных зубов, его не возьмут служить в части специального назначения.
Приказ ФСБ Российской Федерации от 24.10.2022 № 524
Подписан и официально опубликован приказ ФСБ об утверждении требований к защите информации в ГИС с использованием криптографических средств (СЗКИ). На официальном портале правовой информации опубликован приказ ФСБ РФ об утверждении перечня сведений в области военной и военно-технической деятельности, которые могут быть использованы против безопасности России в случае получения их иностранными источниками. ФСБ издала приказ об утверждении сведений в области военной и военно-технической деятельности России, которые при их получении зарубежными источниками могут быть использованы против безопасности Российской Федерации.
В Думе сообщили, что приказ ФСБ о данных нацбезопасности касается всех находящихся в РФ
С этой даты запрещается разглашать многие данные о специальной военной информации, в том числе: о потребностях войск, воинских формирований и органов в разработке, производстве, испытаниях, установке, монтаже, техническом обслуживании, ремонте и утилизации образцов вооружения, военной и специальной техники, в том числе робототехнических комплексов; о материально-техническом и финансовом обеспечении войск, воинских формирований и органов; о соблюдении законности и морально-психологическом климате в войсках, воинских формированиях и органах. Спасибо всем, кто откликнулся на призыв о помощи в его создании.
Сведения разделены на военные, не содержащие гостайну, и военно-производственные, не содержащие гостайну. Полный список таких сведений включает 61 пункт. Среди них — сведения об оценке и прогнозах развития военно-политической, стратегической и оперативной обстановки, информация о дислокации, численности и наименовании воинских частей, финансовом обеспечении войск, а также о преступлениях в армии и ее моральном состоянии.
ФСБ утвердила новый перечень сведений, представляющих угрозу безопасности России 18 ноября 2022 10:50 ФСБ утвердила новый перечень сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности страны. Приказ опубликован вечером 17 ноября на официальном портале правовой информации. Приказ вступает в силу с 1 декабря 2022 года.
Сведения о дислокации, действительных наименованиях, организационной структуре, вооружении, перевозках, маршрутах транспортировки и передвижения, численности подразделений Вооруженных Сил Российской Федерации, войск национальной гвардии Российской Федерации, спасательных воинских формирований федерального органа исполнительной власти, уполномоченного на решение задач в области гражданской обороны, воинских подразделений федеральной противопожарной службы и создаваемых на военное время специальных формирований, Службы внешней разведки Российской Федерации, органов федеральной службы безопасности, органов государственной охраны, органов военной прокуратуры, военных следственных органов Следственного комитета Российской Федерации, федерального органа обеспечения мобилизационной подготовки органов государственной власти Российской Федерации далее - войска, воинские формирования и органы. Сведения о дислокации, назначении, эксплуатации и защищенности объектов войск, воинских формирований и органов. Те же сведения в отношении строящихся объектов войск, воинских формирований и органов. Сведения об оперативном оборудовании территории Российской Федерации в целях обороны. Сведения о прохождении гражданами Российской Федерации военной службы, государственной службы иных видов в войсках, воинских формированиях и органах, о трудовой деятельности граждан Российской Федерации в войсках, воинских формированиях и органах. Сведения о строительстве и развитии войск, воинских формирований и органов. Сведения о мобилизации, боевой и мобилизационной подготовке войск, воинских формирований и органов. Сведения о местах хранения оружия, боеприпасов или взрывчатых веществ, находящихся на вооружении войск, воинских формирований и органов. Те же сведения в отношении организаций, производящих их или осуществляющих их перевозку к месту назначения.
Сведения о потребностях войск, воинских формирований и органов в капитальных вложениях в строительство объектов войск, воинских формирований и органов. Сведения о потребностях войск, воинских формирований и органов в разработке, производстве, испытаниях, установке, монтаже, техническом обслуживании, ремонте и утилизации образцов вооружения, военной и специальной техники, в том числе робототехнических комплексов. Сведения о материально-техническом и финансовом обеспечении войск, воинских формирований и органов. Сведения о закупках товаров, работ, услуг для нужд войск, воинских формирований и органов, в том числе сведения о единственных поставщиках товаров, работ, услуг. Сведения о соблюдении законности и морально-психологическом климате в войсках, воинских формированиях и органах. Сведения о деятельности войск, воинских формирований и органов, имеющие ограничения для публикации в средствах массовой информации. Персональные данные военнослужащих сотрудников, работников войск, воинских формирований и органов, членов их семей, в том числе сведения об адресах проживания, посещаемых образовательных и медицинских организациях, используемых транспортных средствах и личных средствах связи, сведения о контактах и переписке с использованием средств связи, за исключением сведений, содержащихся в открытом доступе. Сведения о средствах и сетях связи, используемых в войсках, воинских формированиях и органах, в том числе сведения о номерах служебных телефонов, за исключением сведений, содержащихся в открытом доступе. Сведения о подготовке, заключении, содержании, выполнении, прекращении или приостановлении действия международных договоров и соглашений, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений.
ФСБ утвердила перечень сведений, важных для безопасности России
Вступил в силу приказ Федеральной службы безопасности № 547 от 04 ноября 2022 года «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть. Федеральная служба по техническому и экспортному контролю. Россия готова сотрудничать со всеми, кто заинтересован в глобальной и региональной безопасности. Об этом заявил Владимир Путин, обращаясь к участникам Международной конференции в Петербурге. «Утвердить прилагаемый перечень сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности Российской Федерации». Федеральная служба безопасности (ФСБ) России утвердила новый перечень сведений, которые могут быть использованы против безопасности страны в случае их получении иностранными источниками. ФСБ утвердила перечень сведений в области военной и военно-технической деятельности РФ, которые могут быть использованы против страны в случае утечки к иностранным источникам. Приказ опубликован на портале правовой информации, пишут Ведомости.
Вступают в силу требования о защите ГИС средствами криптографии
Новый приказ ФСБ об утверждении списка сведений, которые могут представлять угрозу национальной безопасности, регламентирует деятельность иноагентов, для. Вступил в силу приказ Федеральной службы безопасности № 547 от 04 ноября 2022 года «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть. Федеральная служба безопасности российской федерации. ПРИКАЗ от 24 октября 2022 г. N 524. Из приказа следует: 1. Модель нарушителей и угроз информационной безопасности первична для определения класса СКЗИ, но установлены минимально необходимые классы СКЗИ в зависимости от классов ГИС. Орган власти: ФСБ России, Вид документа: Приказ, Номер: 524, Дата принятия: 24.10.2022, Актуальный текст.
ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
Приказ ФСБ РФ от 9 февраля 2005 г. N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации. ФСБ России продлила до 1 июня 2024 года сертификаты соответствия требованиям к средствам криптографической защиты информации (СКЗИ), предназначенным для защиты информации, не содержащих сведений, составляющих государственную тайну. С 23 ноября 2023 года для защиты информации, которая содержится в государственных информационных системах (ГИС), с использованием шифровальных (криптографических) средств (СКЗИ), нужно полагаться на новые требования ФСБ России.
Защита документов
Обобщенные сведения о конверсии, производственных мощностях, планах и результатах реструктуризации организаций Государственной корпорации по космической деятельности "Роскосмос". Систематизированные сведения о реализации конверсионных разработок новой продукции социально-экономического назначения на базе высвобождаемых производственных мощностей Государственной корпорации по космической деятельности "Роскосмос". Сведения о техническом состоянии и готовности к выполнению задач по предназначению средств выведения космических аппаратов и наземной космической инфраструктуры, за исключением сведений, относящихся к запуску космических аппаратов научного и социально-экономического назначения, а также случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях. Сведения о планируемых работах по обеспечению эксплуатации и развития средств выведения космических аппаратов и наземной космической инфраструктуры, за исключением сведений, относящихся к обеспечению подготовки к запуску космических аппаратов научного и социально-экономического назначения.
Сведения о планируемых работах по созданию и развитию автоматизированных систем информационного обеспечения деятельности Государственной корпорации по космической деятельности "Роскосмос". Систематизированные сведения об организации работ по использованию ракетных систем оборонного назначения в качестве средств запуска космических аппаратов научного и социально-экономического назначения. Сведения о разработке и совершенствовании средств поиска, эвакуации и утилизации отделяющихся частей ракет-носителей, средств нейтрализации и очистки промышленных отходов, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях.
Сведения о ракетных технологиях, подпадающих под действие законодательства Российской Федерации в области экспортного контроля, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях. Сведения о разработке и освоении перспективных базовых и критических промышленных технологий машиностроения, приборостроения и материаловедения, обеспечивающих производство перспективной космической техники нового поколения на основе материалов включая композитные и комплектующих российского производства, в том числе изделий на новых физических принципах. Сведения о новых технологиях, материалах, комплектующих изделиях, которые придают новые свойства продукции Государственной корпорации по космической деятельности "Роскосмос".
Сведения о создании и внедрении космических технологий в интересах обороны страны и безопасности государства. Сведения о развитии космической ядерной энергетики, включая создание и эксплуатацию принципиально новых космических средств космических аппаратов, межорбитальных буксиров , напланетных аппаратов и станций, функционирующих без использования солнечной энергии и обладающих повышенной энерговооруженностью, за исключением сведений, относящихся к использованию для космической техники научного и социально-экономического назначения. Сведения об обеспечении информационной безопасности при реализации государственной политики в области космической деятельности, в том числе в части противодействия несанкционированному использованию спутниковых систем, а также незаконному оказанию на территории Российской Федерации услуг с использованием космической техники.
Сведения об оснащении Вооруженных Сил Российской Федерации и систем вооружения специализированной аппаратурой в необходимом составе для использования данных, передаваемых космическими аппаратами, в ходе подготовки к боевым действиям и при ведении боевых действий. Сведения о наращивании возможностей инфраструктуры перспективных средств системы контроля космического пространства, а также возможностей системы обнаружения и документирования фактов преднамеренного воздействия на российскую орбитальную группировку космических аппаратов. Сведения о результатах и перспективах развития организациями ракетно-космической отрасли космических технологий, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях.
Сведения о содержании и полученных результатах исследований, проведенных по заказу Государственной корпорации по космической деятельности "Роскосмос", которые могут быть использованы при разработке, модернизации и производстве продукции, за исключением сведений, относящихся к продукции научного и социально-экономического назначения. Сведения о результатах системных исследований по определению приоритетных разработок и основных технических и экономических характеристиках перспективных образцов космической техники, за исключением сведений, относящихся к разработкам и перспективным образцам космической техники научного и социально-экономического назначения.
Установить, что настоящий приказ не распространяется на государственные информационные системы Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации и Федеральной службы безопасности Российской Федерации, а также на государственные информационные системы, содержащие сведения, составляющие государственную тайну. Настоящий приказ вступает в силу по истечении одного года со дня его официального опубликования.
Приказ вступает в силу с 1 декабря 2022 года, — сообщили в пресс-службе ведомства. В перечень сведений, которые при их получении иностранными источниками могут быть использованы против безопасности РФ, в частности, вошли данные об оценке и прогнозах развития военно-политической, стратегической оперативной обстановки, планировании и осуществлении мероприятий по гражданской и территориальной обороне, дислокации, назначении, эксплуатации и защищенности объектов войск, воинских формирований и органов.
Ранее президент России Владимир Путин подписал федеральный закон, согласно которому запрещается раскрывать данные о тактике и методах деятельности ФСБ, органов внешней разведки, а также органа власти в сфере мобилизации. Поделиться: Подписывайтесь на «Газету. Ru» в Дзен и Telegram.
Вступают в силу требования о защите ГИС средствами криптографии
Например, гражданам запрещено собирать и передавать другим странам данные о техническом состоянии космических ракет и наземной инфраструктуры, информацию о развитии ядерной энергетики, включая создание межорбитальных буксиров. Также к запрещенным сведениям относится информация о программах «Роскосмоса», их финансировании и сроках исполнения. Одновременно с этим ФСБ предостерегла от упоминания финансового состоянии госкорпорации, прогнозах ее развития и проблемах, которые мешают развитию компании. Представители спецслужбы подчеркнули, что все эти сведения не относятся к государственной тайне, но могут использоваться против госбезопасности иностранными государствами и организациями. В приказе ФСБ отмечается, что данные, приведенные в перечне, запрещены к передаче не только другим странам, но и их госорганам, а также международным или иностранным организациям, гражданам других стран и лицам без гражданства. За их целенаправленный сбор в реестр иноагентов могут внести как гражданина России, так и другого государства.
Приказ дублирует правила определения уровня значимости, а также содержит таблицу для определения класса СКЗИ см. Приказ также содержит указания по определению класса СКЗИ еще и в зависимости от актуальных угроз и возможностей нарушителей. Требования вступают в силу с 23. Использование российских криптографических алгоритмов в протоколе обмена ключами в сети Интернет версии 2 IKEv2 Техническим комитетом по стандартизации «Криптографическая защита информации» ТК 26 представлены для общественного обсуждения Рекомендации по стандартизации «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе обмена ключами в сети Интернет версии 2 IKEv2 » далее — Рекомендации. Рекомендации содержат описание протокола обмена ключами в сети Интернет версии 2 Internet Key Exchange version 2 — IKEv2 при использовании в нем российских криптографических алгоритмов, определяемых документами национальной системы стандартизации РФ. Протокол может применяться при защите информации, не содержащей сведений, составляющих государственную тайну. НУЦ предназначена для создания и выдачи владельцам сайтов в сети Интернет сертификатов безопасности с применением: российских криптографических алгоритмов ГОСТ ; иных алгоритмов например, алгоритма RSA. Информация о выданных сертификатах безопасности, размещаемая в НУЦ, является общедоступной. Организации, индивидуальные предприниматели и физические лица, осуществляющие деятельность по созданию программного обеспечения в целях получения доступа к сайтам в сети Интернет, обязаны обеспечить возможность использования средствами информатизации сертификатов безопасности для установления пользователем криптографически защищенного соединения с сайтами в сети Интернет. Конфискация за преступления в сфере компьютерной информации В Государственной Думе РФ выступили с инициативой , позволяющей конфисковать имущество, полученное в результате совершения преступлений в сфере компьютерной информации статьи 272, 273, 274, 2741 Уголовного Кодекса РФ. Законопроект призван повысить эффективность мер по противодействию такого рода преступлениям. Требования к отечественному ПО Для общественного обсуждения представлен проект постановления Правительства РФ «О внесении изменений в некоторые акты Правительства Российской Федерации». Проектом предлагается установить требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и базам данных далее — Реестр. Кроме того, к ПО предъявляются требования по совместимости с иным ПО или аппаратными средствами, входящими в состав Реестра: ПО должно быть совместимо хотя бы с одним центральным процессором, включенным в Реестр; ПО должно работать под управлением хотя бы одной операционной системы, включенной в Реестр; в случае доступа с использованием средств интернет-браузера — должен быть хотя бы один Интернет-браузер, включенный в Реестр, с помощью средств которого можно получить доступ к ПО. Общественное обсуждение проекта завершилось 5 декабря. В случае утверждения проект вступает в силу с 1 июля 2023 года.
Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г. Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы. В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7. Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований. Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации.
Средства связи, подключенные к трансграничным линиям связи, должны быть: защищены от несанкционированного доступа; зарезервированы таким образом, чтобы отказ одного из них не мог привести к полному прекращению функционирования трансграничной линии связи; сертифицированы иметь декларацию в области связи, в случае присоединения трансграничных линий связи к сетям связи общего пользования; обеспечены электроснабжением, осуществляемым от двух независимых взаимно резервирующих источников электропитания с применением устройств автоматического ввода резерва. Приказ вступает в силу с 1 января 2023 года. Методические документы ФСТЭК России для программных и программно-аппаратных средств Федеральная служба по техническому и экспортному контролю Российской Федерации далее — ФСТЭК России опубликовала два методических документов для программных и программно-аппаратных средств. Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств Методика подлежит применению операторами информационных систем далее — ИС при выявлении и устранении уязвимостей программных и программно-аппаратных средств в соответствии с требованиями безопасности информации, содержащейся в государственных ИС, объекта критической информационной инфраструктуры, а также иными требованиями законодательства РФ. Приоритет при устранении уязвимостей отдается сертифицированным средствам. Оценка уровня критичности согласно методике проводится специалистами по информационной безопасности требований к составу рабочей группы и уровню компетенций методикой не предъявляются. Методика устанавливает порядок оценки уровня критичности уязвимостей. Показатель критичности вычисляется по формуле и зависит от уровня опасности уязвимости и влияния уязвимости на функционирование ИС. Влияние уязвимости на функционирование ИС также рассчитывается по формуле и зависит от показателей, характеризующих: тип компонента ИС, подверженного уязвимости; количество уязвимых компонентов ИС; влияние уязвимого компонента на защищенность периметра ИС. Для всех трех показателей приведена таблица со шкалой оценки. Итоговая оценка уровня критичности по приведенной в методике таблице переводится в невербальное значение низкий, средний, высокий, критичный. Методика также содержит рекомендации по оперативности и порядку применения защитных мер. Методика тестирования обновлений безопасности программных, программно-аппаратных средств Методика определяет порядок работ по тестирования обновлений ПО в т. Область применения совпадает с областью применения методики оценки уровня критичности, описанной ранее. Устранение уязвимостей сертифицированных программных и программно-аппаратных средств осуществляется в приоритетном порядке. Тестированию подлежат обновления безопасности, направленные на устранения уязвимостей после оценки их критичности по методике, описанной ранее. Тестирование обновлений осуществляют специалисты по защите информации оператора ИС. Методика описывает порядок тестирования обновлений безопасности в три этапа: Подготовка к проведению тестирования.