Уже через полгода (в ноябре 2023 года) вступят в силу требования Приказа ФСБ России №524 «Об утверждении Требований о защите информации. службы безопасности Российской Федерации от 04.11.2022 № 547 «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности. Федеральная служба безопасности российской федерации. ПРИКАЗ от 24 октября 2022 г. N 524. ТАСС/. ФСБ утвердила новый перечень сведений, которые при их получении иностранными источниками могут быть использованы против безопасности России.
ФСБ утвердила перечень сведений, которые могут быть использованы против безопасности России
3. Руководителям, начальникам подразделений ФСБ России, территориальных органов безопасности, органов безопасности в войсках, пограничных органов, других органов безопасности, образовательных, научно-исследовательских. ФСБ России утвердила новый перечень сведений в области военной и военно-технической деятельности, которые могут быть использованы против безопасности страны в случае получения иностранными источниками. Приказ ФСБ об утверждении перечня сведений в области военной и военно-технической деятельности России, которые при передаче их иностранным спецслужбам могут нанести вред безопасности РФ, опубликован в четверг, 17 ноября, на. Федеральная служба безопасности российской федерации. Приказ. Подписан и официально опубликован приказ ФСБ об утверждении требований к защите информации в ГИС с использованием криптографических средств (СЗКИ).
ФСБ утвердила перечень сведений, важных для безопасности России
Кроме того, в список вошли данные о мобилизации, местах хранения оружия, методах подготовки военнослужащих и др. К военно-техническим сведениям ФСБ отнесла данные о развитии вооружения, технологиях, программах «Роскосмоса», а также информацию, касающуюся развития космической отрасли, ядерной энергетики, информационной безопасности и др. Всего перечень включает 60 пунктов. Ведомости Читайте новости БСТ там, где вам удобнее всего.
Данный приказ вступит в свою силу с 1 декабря 2022 года. В документе все сведения делятся на военные, не содержащие гостайну, и военно-производственные, не содержащие гостайну. Всего в перечень состоит из 61 пункта.
Настоящий приказ вступает в силу по истечении одного года со дня его официального опубликования.
Модель угроз безопасности информации и техническое задание должны быть согласованы с ФСБ России. Если в документации к СКЗИ сказано, что нужно проверить, как аппаратные, программно-аппаратные и программные средства влияют на работу средства защиты информации, то это должна сделать уполномоченная организация. Если ГИС предназначена для решения задач на всей территории Российской Федерации или в пределах двух и более субъектов РФ, в помещениях с СКЗИ и носителями ключевой, аутентифицирующей и парольной информации должен обеспечиваться режим, препятствующий неконтролируемому проникновению лиц: металлические решетки, охранная сигнализация. Для определения класса СКЗИ используется таблица ниже. Информация имеет высокий уровень значимости, если в случае ее утери, нарушения конфиденциальности или целостности возможны существенные негативные последствия в различных областях деятельности социальной, политической, экономической и т. Средний уровень значимости, если возможны умеренные негативные последствия. Низкий уровень значимости, если возможны незначительные негативные последствия.
Изменения в НПА по информационной безопасности
Вступающий в силу 1 декабря приказ ФСБ о сведениях, которые могут быть использованы в ущерб безопасности РФ, касается всех лиц, находящихся в России. Федеральная служба безопасности (ФСБ) утвердила перечень сведений в области военной и военно-технической деятельности, которые запрещено передавать. ФСБ России опубликовало перечень запретов — что нельзя выкладывать в социальных сетях. Приказ ФСБ России № 547 от 04.11.2022. Вступающий в силу 1 декабря приказ ФСБ о сведениях, которые могут быть использованы в ущерб безопасности РФ, касается всех лиц, находящихся в России. вступил в силу приказ фсб россии № 524. Мы осуществляем внедрение автоматизированных информационных систем, оказываем услуги в области информационной безопасности и защиты информации.
Изменения в НПА по информационной безопасности
ФСБ издала приказ об утверждении нового перечня сведений в области военной и военно-технической деятельности России, которые при получении иностранными источниками могут быть использованы против безопасности страны. Федеральная служба безопасности России утвердила новый список сведений о военно-технической и военной деятельности России, которые могут быть использованы против безопасности страны в случае доступа к ним зарубежных источников. 23 ноября увидел свет приказ ФСБ России № 524 от 24 октября 2022 года, вводящий в нашу жизнь «Требования о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств». Приказ ФСБ, назовем его условно – об ограничениях освещения СВО означает, во-первых, что информационная составляющая признана важной частью хода спецоперации. ФСБ пресекла теракт в Брянске, готовившийся сторонником украинских националистов. Об этом сообщили ТАСС в ЦОС ФСБ России. Новый приказ ФСБ об утверждении списка сведений, которые могут представлять угрозу национальной безопасности, регламентирует деятельность иноагентов, для.
Приказ ФСБ Российской Федерации от 24.10.2022 № 524
Перечень вступает в действие через несколько дней - с 1 декабря этого года. В значительной части пунктов формулировки об информации, запрещенной к передаче «иностранным источникам», довольно пространны. К примеру, высказывание «По мнению некоторых экспертов, СВО может завершиться осенью 2024 года» - спокойно подпадает под п. Новость по типу этой «25-26 декабря 2022г. Под квалификацию этого же пункта можно отнести, например, и опубликование карты бомбоубежищ, и инструкции для жителей о сборе «тревожного чемоданчика». Напоминание факта «Как известно, в здании Генерального штаба ВС РФ на Знаменке уже 30 лет планируется ремонт крыши, которую снесло ураганом в 1991 году» подпадает под п. Статейный заголовок «Израиль предупредил Россию о последствиях использования иранских дронов» - п.
Кроме того, запрещено распространять в интересах иностранных лиц, например: - Сведения о структуре, вооружении и численности подразделений ВС РФ, Росгвардии, - Сведения об эксплуатации и защищенности объектов войск, воинских формирований, - Сведения о методах подготовки военнослужащих, - Сведения о ходе и результатах рассмотрения сообщений о преступлениях и предварительного расследования, которые производятся военными следственными органами и ФСБ. К запрещенной информации из II раздела — о военно-технической деятельности отнесены например: - Сведения о функционировании государственных систем по защите и ликвидации компьютерных атак на информационные ресурсы РФ и предприятия ОПК, сведения о государственных закупках этих защитных систем, - Сведения о производственной кооперации предприятий ОПК и об оценке производителей качества образцов вооружения, военной и специальной техники, - Сведения об охране объектов, подлежащих охране Росгвардии, - Сведения о развитии вооружения, военной и специальной техники, результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения прощайте, выставки Росгвардии и УФСИН на международных экономических форумах, экспозиции Минобороны в парке «Патриот», парады техники на 9 мая? Исключения по некоторым пунктам составляют сведений из тех же категорий, если они касаются разработок в рамках научной и социально-экономической деятельности, или относятся к обязательствам РФ по международным соглашениям и договорам. А также если сведения уже находятся в открытом доступе, либо оказались там в связи и исполнением уполномоченными лицами своих должностных обязанностей. Почти половина пунктов приказа с 34 — 60 п. К таковой относятся, к примеру: - сведения о целевых программах предприятия, их обеспечении и сроках выполнения; - сведения о реструктуризации организаций «Роскосмоса; - сведения о финансировании Роскосмосом и Минобороны научно-исследовательских и опытно-конструкторских работ, - сведения о ракетах, космических аппаратах и наземной космической инфраструктуре — от планируемых работ по эксплуатации до утилизации их частей, в том числе сведения о внедрении космических технологий в интересах обороны и безопасности государства, - сведения о необходимости, потребности и объемах закупок у иностранных производителей высокотехнологичных материалов, комплектующих элементов для космической техники и оборудования для их производства, - программы международного сотрудничества в области космической деятельности, - сведения о развитии космической ядерной энергетики, Критиковать «Роскосмос» теперь тоже запрещается.
Я считаю, что было ошибкой - создавать госкорпорацию Роскосмос, а теперь требовать от нее закрытости, невозможно обеспечить полное отсутствие утечки информации, если деятельность связана с выполнением и гражданских задач.
Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции. Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств.
В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС 1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2.
Источник: Агентство РСТ.
Фото: сделано в Шедевруме Многие петербуржцы выбирают кемпинг в Ленинградской области из-за дешевизны такого отдыха. Чтобы весело провести время, семье нужно потратиться только лишь на проезд, продукты и пребывание в палаточном лагере, которое стоит ниже, чем если арендовать домик или гостиницу.
Едой нужно запастись на столько времени, сколько продлится досуг. Но куда можно отправиться? Поселок Подборовье в Выборгском районе Ленинградской области Кемпинг довольно популярный.
Он расположен в непосредственной близости от Финского залива. Зона для отдыха оборудована всем нужным для путешествия такого типа. Есть места для установки палатки, приготовления еды, а также умывания и других гигиенических процедур.
Отдых в кемпинге у петербуржцев пройдет с комфортом. В зоне отдыха есть несколько обустроенных уборных и душевых. Можно приезжать как со своими палатками, так и брать оборудование у администрации.
Куда поехать с палатками. Из него открывается живописный вид на Финский залив. На территории есть протяженный пляж, усыпанный песком.
Вокруг — свежий лес, по которому можно погулять.
Приказ ФСБ Российской Федерации от 24.10.2022 № 524
Сообщается, что приказ начнет действовать с 1 декабря 2022 года. Ранее военный обозреватель, полковник в отставке Виктор Баранец заявил о необходимости «выгнать» военных журналистов с передовой. В ответ основатель ЧВК «Вагнер» Евгений Пригожин выступил против такого предложения, заявив, что не имеет претензий к военкору Сергею Среде, якобы рассекретившему позиции «Вагнера» в ходе спецоперации на Украине.
ФСБ обнародовала список запрещенных к передаче за границу сведений. Приказ со списком таких сведений появился на портале нормативно-правовых актов. Их сбор входит в условия признания иностранными агентами физических лиц. Речь идет о сведениях, которые не составляют государственную тайну, но могут быть использованы против безопасности России. В списке ФСБ указано 60 пунктов.
Перечень разработан ФСБ в связи с поправками в законодательство, принятыми в конце 2020 года.
Установить, что настоящий приказ не распространяется на государственные информационные системы Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации и Федеральной службы безопасности Российской Федерации, а также на государственные информационные системы, содержащие сведения, составляющие государственную тайну. Настоящий приказ вступает в силу по истечении одного года со дня его официального опубликования.
В данном списке имеется 60 пунктов, в число которых входят сведения об оценке и прогнозах развития военно-политической, стратегической обстановки, планировании и осуществлении мероприятий по гражданской и территориальной обороне, дислокации, назначении, эксплуатации и защищенности объектов войск, воинских формирований и органов. Помимо этого в перечне сказано о нынешних наименованиях, структуре организаций, вооружении, маршрутах перевозки, численности личного состава различных ведомств. В законную силу приказ вступит 1 декабря текущего года.
Пояснения к приказу ФСБ России №524 от 23 ноября
Если он не будет пересматриваться, подпадающим под него организациям потребуется уже до начала лета приступить к работе по пересмотру модели угроз, детальному анализу возможных нарушителей, определению класса СКЗИ, при этом учитывая и требования ФСТЭК, а также переработке, а возможно, и полной замене используемых сейчас средств защиты», - прокомментировал Роман Писарев, руководитель департамента аудита и консалтинга компании iTPROTECT.
Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС1.
В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС3.
В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области анализа сигналов линейной передачи и сигналов побочного электромагнитного излучения и наводок СКЗИ и специалистов в области использования для реализации атак недокументированных возможностей прикладного программного обеспечения, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КВ. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области использования для реализации атак недокументированных возможностей аппаратного и программного компонентов среды функционирования СКЗИ, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КА.
В него включили, в частности, сведения об оценке и прогнозах развития военно-политической, стратегической оперативной обстановки, планировании и осуществлении мероприятий по гражданской и территориальной обороне, а также места дислокации войск. Ранее секретарь Совета безопасности России Николай Патрушев заявил, что украинские разведывательно-диверсионные группы активизировались в Центральной России. Ошибка в тексте?
Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований. Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции. Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС 1.
В Санкт-Петербурге проходит Международная встреча по безопасности
Вступающий в силу 1 декабря приказ ФСБ о сведениях, которые могут быть использованы в ущерб безопасности РФ, касается всех лиц, находящихся в России. Руководство Федеральной службы безопасности издало приказ об утверждении сведений в области военной и военно-технической деятельности Российской Федерации, которые. Приказ 524 устанавливает требования к защите информации в ГИС с помощью СКЗИ, в том числе правила определения класса СКЗИ. Также установлено, что в ГИС могут использоваться только средства криптографии, сертифицированные ФСБ России. Приказ ФСБ России об утверждении перечня несекретных сведений военной, военно-технической деятельности РФ, которые могут быть использованы против страны при получении их иностранными источниками, вступает в силу. Федеральная служба безопасности российской федерации приказ. от 24 октября 2022 г. N 524 ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ.
ДОКУМЕНТЫ ФСБ РОССИИ
ФСБ пресекла теракт в Брянске, готовившийся сторонником украинских националистов. Об этом сообщили ТАСС в ЦОС ФСБ России. ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ «Регионального Центра Инновационных Технологий» Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547. Федеральная служба безопасности российской федерации. Вы находитесь здесь. Регулирование. Приказ ФСБ России от 04.11.2022 № 547 "Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против. Федеральная служба безопасности (ФСБ) утвердила перечень сведений в области военной и военно-технической деятельности, которые запрещено передавать. Руководство Федеральной службы безопасности издало приказ об утверждении сведений в области военной и военно-технической деятельности Российской Федерации, которые. Приказ ФСБ РФ от 9 февраля 2005 г. N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации.
ДОКУМЕНТЫ ФСБ РОССИИ
К военно-техническим сведениям ФСБ отнесла данные о развитии вооружения, технологиях, программах «Роскосмоса», а также информацию, касающуюся развития космической отрасли, ядерной энергетики, информационной безопасности и др. Всего перечень включает 60 пунктов. Ведомости Читайте новости БСТ там, где вам удобнее всего. Подписывайтесь на нас в соцсетях и мессенджерах.
Информация, содержащаяся в ГИС, подлежит защите с использованием средств криптографической защиты информации далее — СКЗИ в следующих случаях: этого требует законодательство РФ в области защиты информации, содержащейся в ГИС; в ГИС осуществляется передача информации по каналам связи, проходящим за пределами контролируемой зоны; необходимо обеспечить юридическую значимость электронных документов и их защиту от подделки. Приказ дублирует правила определения уровня значимости, а также содержит таблицу для определения класса СКЗИ см. Приказ также содержит указания по определению класса СКЗИ еще и в зависимости от актуальных угроз и возможностей нарушителей.
Требования вступают в силу с 23. Использование российских криптографических алгоритмов в протоколе обмена ключами в сети Интернет версии 2 IKEv2 Техническим комитетом по стандартизации «Криптографическая защита информации» ТК 26 представлены для общественного обсуждения Рекомендации по стандартизации «Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе обмена ключами в сети Интернет версии 2 IKEv2 » далее — Рекомендации. Рекомендации содержат описание протокола обмена ключами в сети Интернет версии 2 Internet Key Exchange version 2 — IKEv2 при использовании в нем российских криптографических алгоритмов, определяемых документами национальной системы стандартизации РФ. Протокол может применяться при защите информации, не содержащей сведений, составляющих государственную тайну.
НУЦ предназначена для создания и выдачи владельцам сайтов в сети Интернет сертификатов безопасности с применением: российских криптографических алгоритмов ГОСТ ; иных алгоритмов например, алгоритма RSA. Информация о выданных сертификатах безопасности, размещаемая в НУЦ, является общедоступной. Организации, индивидуальные предприниматели и физические лица, осуществляющие деятельность по созданию программного обеспечения в целях получения доступа к сайтам в сети Интернет, обязаны обеспечить возможность использования средствами информатизации сертификатов безопасности для установления пользователем криптографически защищенного соединения с сайтами в сети Интернет. Конфискация за преступления в сфере компьютерной информации В Государственной Думе РФ выступили с инициативой , позволяющей конфисковать имущество, полученное в результате совершения преступлений в сфере компьютерной информации статьи 272, 273, 274, 2741 Уголовного Кодекса РФ. Законопроект призван повысить эффективность мер по противодействию такого рода преступлениям. Требования к отечественному ПО Для общественного обсуждения представлен проект постановления Правительства РФ «О внесении изменений в некоторые акты Правительства Российской Федерации».
Проектом предлагается установить требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и базам данных далее — Реестр. Кроме того, к ПО предъявляются требования по совместимости с иным ПО или аппаратными средствами, входящими в состав Реестра: ПО должно быть совместимо хотя бы с одним центральным процессором, включенным в Реестр; ПО должно работать под управлением хотя бы одной операционной системы, включенной в Реестр; в случае доступа с использованием средств интернет-браузера — должен быть хотя бы один Интернет-браузер, включенный в Реестр, с помощью средств которого можно получить доступ к ПО. Общественное обсуждение проекта завершилось 5 декабря.
Поправки к "Положению о военно-врачебной экспертизе" вступили в силу 27 апреля. Документ устанавливает дополнительные требования к здоровью тех, кто хочет попасть на границу. Так, на службу в ФСБ не возьмут срочников с иностранным гражданством, подданством или даже видом на жительство в другой стране. Нельзя на границу и ранее судимым, и иностранным агентам, а также тем, кто попадался на употреблении наркотических или психотропных веществ без назначения врача.
Уровень значимости информации и масштаб определяются для каждого сегмента ГИС отдельно. Для защиты информации в ГИС необходимо использовать СКЗИ класса КС1, если источник атак может осуществлять создание способов атак только вне пределов контролируемой зоны.
Для защиты информации в ГИС необходимо использовать СКЗИ класса КС2, если источник атак может осуществлять создание способов атак в пределах контролируемой зоны без физического доступа к аппаратным средствам. Для защиты информации в ГИС необходимо использовать СКЗИ класса КС3, если источник атак может осуществлять создание способов атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам. Если в модели угроз безопасности информации указано, что возможны атаки со стороны специалистов, которые имеют опыт работы с СКЗИ, в том числе в области анализа сигналов и использования недокументированных возможностей программного обеспечения, то для защиты информации в системе ГИС необходимо использовать СКЗИ класса КВ. Если в модели угроз безопасности информации указано, что возможны атаки со стороны специалистов, которые имеют опыт работы с аппаратными и программными компонентами криптографических средств, в том числе с использованием недокументированных возможностей, необходимо использовать СКЗИ класса КА. Если другие нормативные акты требуют использования более высокого класса СКЗИ, чем указано в настоящих требованиях, то класс криптографических средств, используемых в системе ГИС, определяется согласно этим актам.