Вступающий в силу 1 декабря приказ ФСБ о сведениях, которые могут быть использованы в ущерб безопасности РФ, касается всех лиц, находящихся в России.
О вступлении в силу приказа о запрете публикации сведений о СВО
При этом, для государственных информационных систем, которые взаимодействуют с другими ГИС, требуется использовать СКЗИ более высокого класса, в то время как в рамках одной системы подойдут и средства защиты наименьшего класса. Критерии уровня опасности зависят от оценки и созданной по ее итогам модели угроз Многие положения приказа прописаны в зависимости от модели угроз и того, какие в именно в ней определены нарушители, при этом с акцентом на потенциальные, а не актуальные угрозы. Если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов, подготовку и проведение атак только вне пределов контролируемой зоны, требуется использование СКЗИ класса КС 1. В пределах охраняемой зоны без доступа к аппаратным средства — КС 2, с доступом — КС 3, а с привлечением специалистов — КВ.
Выше этого класса, только средства класса КА, недоступные в свободной продаже, и предназначенные для информации под грифом «Совершенно секретно» и выше. При этом документ включает в себя таблицу для определения класса СКЗИ в зависимости от масштаба ГИС и уровня значимости информации, однако учитывая требования к использованию более высокого класса при взаимодействии с более значимыми ГИС, определить конкретный класс для конкретной организации будет задачей масштабной и ресурсоемкой.
В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС3. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области анализа сигналов линейной передачи и сигналов побочного электромагнитного излучения и наводок СКЗИ и специалистов в области использования для реализации атак недокументированных возможностей прикладного программного обеспечения, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КВ. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области использования для реализации атак недокументированных возможностей аппаратного и программного компонентов среды функционирования СКЗИ, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КА. В случае если иными нормативными правовыми актами, устанавливающими требования о защите информации с использованием СКЗИ, предусмотрена необходимость использовать для защиты информации СКЗИ более высокого класса, чем класс СКЗИ, определенный в соответствии с настоящими Требованиями, то класс СКЗИ, подлежащих использованию в ГИС сегменте ГИС , определяется в соответствии с такими нормативными правовыми актами.
Приложение к Требованиям пп.
Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г. N 173 , зарегистрирован Минюстом России 25 мая 2010 г. Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы. В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения.
Правила определения класса СКЗИ 7. Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований. Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации.
В ФСБ России не возьмут призывников ниже 170 сантиметров, с ожирением, аллергией, косоглазием, атеросклерозом, дихромазией, вирусным гепатитом и склонностью к укачиванию. Кроме того, если у кандидата больше девяти кариозных, пломбированных или удаленных зубов, его не возьмут служить в части специального назначения.
Автор: Первый Тульский.
ФСБ утвердила перечень сведений, которые могут быть использованы против безопасности России
ФСБ издала приказ об утверждении сведений в области военной и военно-технической деятельности России, которые при их получении зарубежными источниками могут быть использованы против безопасности Российской Федерации. Приказ ФСБ России об утверждении перечня несекретных сведений военной, военно-технической деятельности РФ, которые могут быть использованы против страны при получении их иностранными источниками, вступает в силу. О внесении изменений в приказ Генеральной прокуратуры Российской Федерации, Министерства внутренних дел Российской Федерации, Федеральной службы безопасности Российской Федерации, Следственного комитета Российской Федерации. «Утвердить прилагаемый перечень сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности Российской Федерации». ФСБ утвердила перечень сведений в области военной и военно-технической деятельности РФ, которые могут быть использованы против страны в случае утечки к иностранным источникам. Проверка проводится на основании предписания (приказа, распоряжения или иного распорядительного документа) на проведение проверки, подписанного руководителем органа государственного контроля (уполномоченным должностным лицом) и заверенного печатью.
В Санкт-Петербурге проходит Международная встреча по безопасности
Сведения о материально-техническом и финансовом обеспечении войск, воинских формирований и органов. Сведения о закупках товаров, работ, услуг для нужд войск, воинских формирований и органов, в том числе сведения о единственных поставщиках товаров, работ, услуг. Сведения о соблюдении законности и морально-психологическом климате в войсках, воинских формированиях и органах. Сведения о деятельности войск, воинских формирований и органов, имеющие ограничения для публикации в средствах массовой информации. Персональные данные военнослужащих сотрудников, работников войск, воинских формирований и органов, членов их семей, в том числе сведения об адресах проживания, посещаемых образовательных и медицинских организациях, используемых транспортных средствах и личных средствах связи, сведения о контактах и переписке с использованием средств связи, за исключением сведений, содержащихся в открытом доступе. Сведения о средствах и сетях связи, используемых в войсках, воинских формированиях и органах, в том числе сведения о номерах служебных телефонов, за исключением сведений, содержащихся в открытом доступе. Сведения о подготовке, заключении, содержании, выполнении, прекращении или приостановлении действия международных договоров и соглашений, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения об организации, силах, средствах и методах обеспечения безопасности высших должностных лиц субъектов Российской Федерации руководителей высших исполнительных органов государственной власти субъектов Российской Федерации и иных лиц, подлежащих охране войсками национальной гвардии Российской Федерации и органами государственной охраны в соответствии с решением Президента Российской Федерации, а также сведения о финансировании этой деятельности, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения о методах подготовки военнослужащих сотрудников войск, воинских формирований и органов.
Сведения о режимных помещениях и специальных хранилищах на объектах войск, воинских формирований и органов, а также лицах, имеющих право сдачи их под охрану. Сведения о ходе и результатах рассмотрения сообщений о преступлениях и предварительного расследования, которые производятся следователями органов федеральной службы безопасности и военных следственных органов Следственного комитета Российской Федерации, за исключением сведений, преданных гласности в соответствии с законодательством Российской Федерации с разрешения уполномоченных сотрудников органов федеральной службы безопасности и Следственного комитета Российской Федерации. Сведения в области военно-технической деятельности Российской Федерации, не содержащие сведений, составляющих государственную тайну 23. Сведения о развитии вооружения, военной и специальной техники, содержании и результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения, военной и специальной техники. Сведения о тактико-технических характеристиках и возможностях боевого применения образцов вооружения, военной и специальной техники, за исключением сведений, содержащихся в открытом доступе. Сведения об использовании технологий криптографической защиты информации, квантовых технологий и технологий искусственного интеллекта при разработке и производстве новых перспективных образцов комплексов, систем вооружения, военной и специальной техники, за исключением сведений, содержащихся в открытом доступе. Сведения о производственной кооперации предприятий оборонно-промышленного комплекса, в том числе о разработчиках или изготовителях вооружения, военной и специальной техники, другой продукции, используемой для нужд войск, воинских формирований и органов, за исключением сведений, содержащихся в открытом доступе. Сведения о предоставлении земельных участков для строительства или проведения изыскательных, проектных, строительно-монтажных и иных работ по созданию объектов войск, воинских формирований и органов, и их расположении.
Сведения об оценках производителем качества образцов российского вооружения, военной и специальной техники, их боевых возможностей, за исключением сведений, содержащихся в открытом доступе.
Установлены задачи госконтроля. Определено, что органами государственного контроля являются Федеральная служба безопасности Российской Федерации, Служба внешней разведки Российской Федерации, Федеральная служба по техническому и экспортному контролю, Министерство обороны Российской Федерации в пределах их компетенции. Государственному контролю подлежат предприятия, учреждения и организации независимо от форм собственности, которые проводят работы, связанные с использованием сведений, составляющих государственную тайну, а также осуществляют хранение носителей сведений, составляющих государственную тайну.
Кроме того, к ПО предъявляются требования по совместимости с иным ПО или аппаратными средствами, входящими в состав Реестра: ПО должно быть совместимо хотя бы с одним центральным процессором, включенным в Реестр; ПО должно работать под управлением хотя бы одной операционной системы, включенной в Реестр; в случае доступа с использованием средств интернет-браузера — должен быть хотя бы один Интернет-браузер, включенный в Реестр, с помощью средств которого можно получить доступ к ПО. Общественное обсуждение проекта завершилось 5 декабря. В случае утверждения проект вступает в силу с 1 июля 2023 года. Требования к линиям связи, пересекающим границу РФ Официально опубликован приказ Минцифры России от 12. Согласно Приказу трансграничные линии связи должны: обслуживаться и эксплуатироваться российскими организациями в соответствии с регламентами , утвержденными оператором связи собственником или иными владельцами технологических сетей связи, точки обмена трафиком или трансграничной линии связи в соответствии с законодательством РФ ; соответствовать проектной документации и регламентам эксплуатации; управляться с территории РФ, в случае их размещения за границей РФ и при наличии законного основания принадлежности операторам связи РФ; соответствовать коэффициенту эксплуатационного показателя надежности сети международной телефонной связи не менее 0,999. Средства связи, подключенные к трансграничным линиям связи, должны быть: защищены от несанкционированного доступа; зарезервированы таким образом, чтобы отказ одного из них не мог привести к полному прекращению функционирования трансграничной линии связи; сертифицированы иметь декларацию в области связи, в случае присоединения трансграничных линий связи к сетям связи общего пользования; обеспечены электроснабжением, осуществляемым от двух независимых взаимно резервирующих источников электропитания с применением устройств автоматического ввода резерва. Приказ вступает в силу с 1 января 2023 года. Методические документы ФСТЭК России для программных и программно-аппаратных средств Федеральная служба по техническому и экспортному контролю Российской Федерации далее — ФСТЭК России опубликовала два методических документов для программных и программно-аппаратных средств. Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств Методика подлежит применению операторами информационных систем далее — ИС при выявлении и устранении уязвимостей программных и программно-аппаратных средств в соответствии с требованиями безопасности информации, содержащейся в государственных ИС, объекта критической информационной инфраструктуры, а также иными требованиями законодательства РФ. Приоритет при устранении уязвимостей отдается сертифицированным средствам. Оценка уровня критичности согласно методике проводится специалистами по информационной безопасности требований к составу рабочей группы и уровню компетенций методикой не предъявляются. Методика устанавливает порядок оценки уровня критичности уязвимостей. Показатель критичности вычисляется по формуле и зависит от уровня опасности уязвимости и влияния уязвимости на функционирование ИС. Влияние уязвимости на функционирование ИС также рассчитывается по формуле и зависит от показателей, характеризующих: тип компонента ИС, подверженного уязвимости; количество уязвимых компонентов ИС; влияние уязвимого компонента на защищенность периметра ИС. Для всех трех показателей приведена таблица со шкалой оценки. Итоговая оценка уровня критичности по приведенной в методике таблице переводится в невербальное значение низкий, средний, высокий, критичный. Методика также содержит рекомендации по оперативности и порядку применения защитных мер. Методика тестирования обновлений безопасности программных, программно-аппаратных средств Методика определяет порядок работ по тестирования обновлений ПО в т.
Справки о доходах, об имуществе и обязательствах имущественного характера регистрируются в установленном порядке в подразделении кадров органа безопасности. Справки о доходах, об имуществе и обязательствах имущественного характера приобщаются в установленном порядке к личному делу сотрудника. В случае если гражданин или сотрудник, указанный в подпункте "б" пункта 3 настоящего Порядка, представившие в подразделение кадров органа безопасности справки о своих доходах, об имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера своих супруги супруга и несовершеннолетних детей, не были назначены на должность государственной службы, включенную в Перечни должностей, эти справки возвращаются им по их письменному заявлению вместе с другими документами. Сведения о доходах, об имуществе и обязательствах имущественного характера, представляемые в соответствии с настоящим Порядком гражданином и сотрудником, относятся к информации ограниченного доступа, если федеральным законом они не отнесены к сведениям, составляющим государственную тайну. Эти сведения предоставляются руководителю органа безопасности и другим должностным лицам органа безопасности, наделенным полномочиями назначать на должность и освобождать от должности сотрудников, а также иным должностным лицам в случаях, предусмотренных федеральными законами.
С 1 декабря вступит запрет на разглашение данных по СВО
С 01 декабря 2022 года вступает в силу Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 “Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении. Федеральная служба безопасности (ФСБ) России утвердила новый перечень сведений, которые могут быть использованы против безопасности страны в случае их получении иностранными источниками. Приказ ФСБ РФ от 24.10.2022 n 524 "об утверждении требований о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств". Приказ ФСБ РФ от 9 февраля 2005 г. N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации.
ФСБ утвердила перечень сведений, важных для безопасности России
В документе все сведения делятся на военные, не содержащие гостайну, и военно-производственные, не содержащие гостайну. Всего в перечень состоит из 61 пункта. Среди них - сведения об оценке и прогнозах развития военно-политической, стратегической и оперативной обстановки, информация о дислокации, численности и наименовании воинских частей, финансовом обеспечении войск, а также о преступлениях в армии и ее моральном состоянии.
ФСБ утвердила новый перечень сведений, представляющих угрозу безопасности России 18 ноября 2022 10:50 ФСБ утвердила новый перечень сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности страны. Приказ опубликован вечером 17 ноября на официальном портале правовой информации. Приказ вступает в силу с 1 декабря 2022 года.
Часть пунктов приводим на скриншотах: Все данные можно увидеть в приказе по ссылке. Перечень вступает в действие уже с 1 декабря этого года.
Еще больше оперативных новостей о ситуации в Омской области и России мы публикуем в нашем телеграм-канале. Подписывайтесь на него по этой ссылке , чтобы оставаться в курсе событий.
Документом предусмотрено утверждение требований о защите информации, содержащейся в ГИС, которые регламентируют вопросы защиты информации в ГИС с использованием шифровальных средств, а также правила определения класса указанных средств, подлежащих использованию для защиты информации в ГИС. Утверждаемые приказом требования позволят повысить безопасность информации, содержащейся в ГИС, сказано в пояснительной записке.
Защита документов
На официальном портале правовой информации опубликован приказ ФСБ РФ об утверждении перечня сведений в области военной и военно-технической деятельности, которые могут быть использованы против безопасности России в случае получения их иностранными источниками. • Упоминается приказ ФСБ 524, который содержит выдержки для руководящего состава и специалистов. Федеральная служба безопасности российской федерации. ПРИКАЗ от 24 октября 2022 г. N 524.
В Санкт-Петербурге проходит Международная встреча по безопасности
Часть пунктов приводим на скриншотах: Все данные можно увидеть в приказе по ссылке. Перечень вступает в действие уже с 1 декабря этого года. Еще больше оперативных новостей о ситуации в Омской области и России мы публикуем в нашем телеграм-канале. Подписывайтесь на него по этой ссылке , чтобы оставаться в курсе событий.
Комментируя приказ ФСБ от прошлого года, юрист отметил, что он был принят на основании «части 1 статьи 2. Например, в старом приказе также были фразы «сведения об оценке и прогнозах развития военно-политической, стратегической обстановки. Таким образом, если вы не являетесь иноагентом, то ваша жизнь с изданием приказа ФСБ никак не изменится, чем бы вы ни занимались, в том числе и освещением спецоперации», - резюмирует Ремесло. СоцсетиДобавить в блогПереслать эту новостьДобавить в закладки RSS каналы Добавить в блог Чтобы разместить ссылку на этот материал, скопируйте данный код в свой блог.
Код для публикации: Новый приказ ФСБ об утверждении списка сведений, которые могут представлять угрозу национальной безопасности, регламентирует деятельность иноагентов, для блогеров и военкоров, освещающих спецоперацию ничего не изменится, разъяснил юрист Илья Ремесло.
Перечень разработан ФСБ в связи с поправками в законодательство, принятыми в конце 2020 года. Согласно документу, сбор информации, которая «может быть использована против безопасности России», без подачи заявления о включении в реестр иноагентов, может повлечь за собой уголовную ответственность. Нарушителям закона грозит до пяти лет лишения свободы. Данные, признанные опасными для безопасности России В частности, в перечень попали сведения: об оценках и прогнозах развития военно-политической и стратегической обстановки о научно-исследовательских и опытно-конструкторских работах по разработке образцов вооружения и военной техники о дислокации, вооружении и численности армии, полиции, военных следственных органов Следственного комитета, прокуратуры, воинских подразделений противопожарной службы и т. Особое внимание в перечне уделяется информации, которая касается деятельности госкорпорации «Роскосмос».
Например, гражданам запрещено собирать и передавать другим странам данные о техническом состоянии космических ракет и наземной инфраструктуры, информацию о развитии ядерной энергетики, включая создание межорбитальных буксиров.
Сведения делятся на военные и военно-производственные, не содержащие гостайну. Полный список таких сведений включает 61 пункт, среди которых сведения об оценке и прогнозах развития военно-политической, стратегической и оперативной обстановки, информация о дислокации, численности и наименовании воинских частей, финансовом обеспечении войск, а также о преступлениях в армии и ее моральном состоянии. Также целый ряд пунктов посвящен защите информации об отечественной космической программе.
Пояснения к приказу ФСБ России №524 от 23 ноября
Федеральная служба безопасности России утвердила новый список сведений о военно-технической и военной деятельности России, которые могут быть использованы против безопасности страны в случае доступа к ним зарубежных источников. С 01 декабря 2022 года вступает в силу Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 “Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении. О внесении изменений в приказ Генеральной прокуратуры Российской Федерации, Министерства внутренних дел Российской Федерации, Федеральной службы безопасности Российской Федерации, Следственного комитета Российской Федерации.
ФСБ утвердила перечень сведений, которые могут быть использованы за рубежом против РФ
Орган власти: ФСБ России, Вид документа: Приказ, Номер: 524, Дата принятия: 24.10.2022, Актуальный текст. ФСБ пресекла теракт в Брянске, готовившийся сторонником украинских националистов. Об этом сообщили ТАСС в ЦОС ФСБ России. ФСБ России утвердила новый перечень сведений в области военной и военно-технической деятельности, которые могут быть использованы против безопасности страны в случае получения иностранными источниками. С 1 декабря в действие вступает приказ ФСБ, который регламентирует порядок публичного освещения множества аспектов спецоперации.