ТАСС/. ФСБ утвердила новый перечень сведений, которые при их получении иностранными источниками могут быть использованы против безопасности России. Подписан и официально опубликован приказ ФСБ об утверждении требований к защите информации в ГИС с использованием криптографических средств (СЗКИ). На официальном интернет-портале правовой информации появился новый документ: приказ директора ФСБ РФ Александра Бортникова, содержащий перечень военных сведений о деятельности нашего государства, которые могут быть использованы против безопасности. 3 и пунктом 4 (в пределах компетенции ФСБ России) части 1.
О документе
- Институт МОИБ
- Последние новости
- ФСБ утвердила перечень сведений, способных нанести вред безопасности государству
- ФСБ утвердила перечень сведений, важных для безопасности России - Ведомости
Приказ ФСБ Российской Федерации от 24.10.2022 № 524
В Приказе отведена большая роль модели угроз, на основании которой нужно подбирать СКЗИ по новой, усложненной классификации, отдельно для каждой ГИС. 2. Установить, что настоящий приказ не распространяется на государственные информационные системы Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской. Федеральная служба безопасности российской федерации. Приказ.
О вступлении в силу приказа о запрете публикации сведений о СВО
При этом документ включает в себя таблицу для определения класса СКЗИ в зависимости от масштаба ГИС и уровня значимости информации, однако учитывая требования к использованию более высокого класса при взаимодействии с более значимыми ГИС, определить конкретный класс для конкретной организации будет задачей масштабной и ресурсоемкой. Некоторым организациям, скорее всего, потребуется полностью переработать свои системы защиты, или внедрить новые инструменты, чтобы успеть ко вступлению закона в силу. Вывод: впереди очень много работы «Уже сейчас ясно, что приказ в его нынешней редакции довольно сложен в исполнении. Если он не будет пересматриваться, подпадающим под него организациям потребуется уже до начала лета приступить к работе по пересмотру модели угроз, детальному анализу возможных нарушителей, определению класса СКЗИ, при этом учитывая и требования ФСТЭК, а также переработке, а возможно, и полной замене используемых сейчас средств защиты», - прокомментировал Роман Писарев, руководитель департамента аудита и консалтинга компании iTPROTECT. Работы по созданию модели угроз, определению необходимого класса решений для каждого конкретного случая и их внедрению могут занять от нескольких недель до нескольких месяцев. Тем не менее, время до вступления приказа в силу еще есть.
На информационном ресурсе применяются рекомендательные технологии информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации. Москва, ул.
В случае если это предусмотрено документацией на СКЗИ в отношении аппаратных, программно-аппаратных и программных средств, с которыми в ГИС предполагается штатное функционирование СКЗИ далее - технические средства , должна быть проведена оценка их влияния на выполнение предъявляемых к СКЗИ требований далее - оценка влияния среды функционирования. Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г. Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы.
В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7. Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований.
Приказ не распространяется на государственные информационные системы Администрации Президента, Совета Безопасности, Федерального Собрания, Правительства, Конституционного cуда, Верховного cуда и Федеральной службы безопасности, на другие ГИС, содержащие гостайну.
В ГИС передается информация по каналам связи, которые выходят за пределы охраняемой территории предприятия или учреждения. Необходимо обеспечить юридическую значимость электронных документов и защиту их от подделки. В ГИС хранятся данные на носителях информации, которые не могут быть защищены от несанкционированного доступа без использования криптографических методов. Необходимость использования СКЗИ для защиты информации в ГИС должна быть обоснована в модели угроз безопасности информации, техническом проекте и техническом задании на создание или развитие ГИС.
Модель угроз безопасности информации и техническое задание должны быть согласованы с ФСБ России. Если в документации к СКЗИ сказано, что нужно проверить, как аппаратные, программно-аппаратные и программные средства влияют на работу средства защиты информации, то это должна сделать уполномоченная организация.
Застрахуй утечку
- Telegram: Contact @rct_consulting
- Изменения в НПА по информационной безопасности
- 18 ноября 2022 г.
- ФСБ утвердила перечень сведений, которые могут быть использованы за рубежом против РФ
- Учебный центр
- ДОКУМЕНТЫ ФСБ РОССИИ
Приказ Федеральной службы безопасности Российской Федерации от 24.10.2022 № 524
Ранее секретарь Совета безопасности России Николай Патрушев заявил, что украинские разведывательно-диверсионные группы активизировались в Центральной России. Ошибка в тексте?
В нашем блоге на сайте рассмотрели нововведения в деталях. Если он не будет пересматриваться, подпадающим под него организациям потребуется уже до начала лета приступить к работе по пересмотру модели угроз, детальному анализу возможных нарушителей, определению класса СКЗИ, при этом учитывая и требования ФСТЭК, а также переработке, а возможно, и полной замене используемых сейчас средств защиты», - прокомментировал Роман Писарев, руководитель департамента аудита и консалтинга компании iTPROTECT.
Сообщается, что приказ начнет действовать с 1 декабря 2022 года. Ранее военный обозреватель, полковник в отставке Виктор Баранец заявил о необходимости «выгнать» военных журналистов с передовой. В ответ основатель ЧВК «Вагнер» Евгений Пригожин выступил против такого предложения, заявив, что не имеет претензий к военкору Сергею Среде, якобы рассекретившему позиции «Вагнера» в ходе спецоперации на Украине.
Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции. Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС3. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области анализа сигналов линейной передачи и сигналов побочного электромагнитного излучения и наводок СКЗИ и специалистов в области использования для реализации атак недокументированных возможностей прикладного программного обеспечения, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КВ. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области использования для реализации атак недокументированных возможностей аппаратного и программного компонентов среды функционирования СКЗИ, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КА.
ФСБ утвердила перечень сведений, которые могут быть использованы против безопасности России
Федеральная служба безопасности российской федерации. Приказ. от 24 октября 2022 г. N 524. Приказ ФСБ РФ от 9 февраля 2005 г. N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации. ФСБ России утвердила новый перечень сведений в области военной и военно-технической деятельности, которые могут быть использованы против безопасности страны в случае получения иностранными источниками.
ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
Федеральная служба безопасности (ФСБ) утвердила перечень сведений в областях военной и военно-технической деятельности, которые при их получении иностранными источниками могут быть использованы против безопасности России. Приказ ФСБ, назовем его условно – об ограничениях освещения СВО означает, во-первых, что информационная составляющая признана важной частью хода спецоперации. 23 ноября начал действовать приказ ФСБ № 524. Он содержит требования по обеспечению безопасности информации в ГИС с использованием шифровальных средств, а также порядок определения класса средств криптографической защиты информации (СКЗИ).
ФСБ утвердила перечень сведений, которые могут быть использованы против безопасности России
Он содержит требования по обеспечению безопасности информации в ГИС с использованием шифровальных средств, а также порядок определения класса средств криптографической защиты информации СКЗИ. ГИС требуют защиты с использованием СКЗИ, если: законы Российской Федерации обязывают защищать информацию в ГИС с использованием СКЗИ; информация передается через связанные с охраняемой территорией каналы связи в ГИС; требуется обеспечить юридическую значимость электронных документов и защиту от подделок; данные в ГИС хранятся на носителях информации, где несанкционированный доступ не может быть исключен без криптографических средств.
Приказом определяются документы, подтверждающие уничтожение ПДн субъектов ПДн: акт об уничтожении ПДн; выгрузка из журнала регистрации событий в информационной системе персональных данных далее — ИСПДн. В случае неавтоматизированной обработки ПДн подтверждением уничтожения ПДн служит Акт об уничтожении ПДн, а в случае смешанной или автоматизированной обработки ПДн дополнительно потребуется выгрузка из журнала.
Приказом предусмотрены бумажная и электронная форма Акта об уничтожении ПДн, в который включаются: сведения о лицах ранее ведущих обработку уничтоженных ПДн; сведения о лицах, уничтоживших ПДн; фамилия, имя и отчество субъектов ПДн, чьи ПДн уничтожены; перечень категорий уничтоженных ПДн и места их хранения; способ, причину и дату уничтожения ПДн. Акт об уничтожении ПДн и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения ПДн. Проектом предлагается отменить ныне действующий одноименный приказ ФСБ России от 29.
Согласно пояснительной записке к проекту, изменения вносятся с целью привести административный регламент в соответствие нормам Федерального закона от 04. Новый регламент предполагает следующие дополнения: Круг заявителей. В соответствии с проектом заявителем не может быть иностранное лицо.
Государственная услуга при этом предоставляется по одному из вариантов пп. Перечень признаков предлагается утвердить приложением к проекту пп. Сокращены положения, касающиеся информирования заявителей и порядка досудебного внесудебного обжалования.
Проект содержит только два пункта о порядке подачи и рассмотрения жалоб и формах их предоставления. Отдельный пункт об информировании заявителей о результатах предоставленной услуги исключен п. Уточнены возможные результаты оказания государственной услуги п.
Размер взимаемой платы. Добавлен пункт об отсутствии требования к оплате услуги при самостоятельном внесении изменений в реестр лицензий п. Стоимость государственных услуг, описываемых регламентом, приведена на сайте ФСБ России.
Раздел III, описывающий порядок выполнения административных процедур, в проекте описывается подробнее для каждого варианта предоставления государственной услуги.
Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г. Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы. В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7. Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований. Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации.
Сведения о мобилизации, боевой и мобилизационной подготовке войск, воинских формирований и органов. Сведения о местах хранения оружия, боеприпасов или взрывчатых веществ, находящихся на вооружении войск, воинских формирований и органов. Те же сведения в отношении организаций, производящих их или осуществляющих их перевозку к месту назначения. Сведения о потребностях войск, воинских формирований и органов в капитальных вложениях в строительство объектов войск, воинских формирований и органов. Сведения о потребностях войск, воинских формирований и органов в разработке, производстве, испытаниях, установке, монтаже, техническом обслуживании, ремонте и утилизации образцов вооружения, военной и специальной техники, в том числе робототехнических комплексов. Сведения о материально-техническом и финансовом обеспечении войск, воинских формирований и органов. Сведения о закупках товаров, работ, услуг для нужд войск, воинских формирований и органов, в том числе сведения о единственных поставщиках товаров, работ, услуг. Сведения о соблюдении законности и морально-психологическом климате в войсках, воинских формированиях и органах. Сведения о деятельности войск, воинских формирований и органов, имеющие ограничения для публикации в средствах массовой информации. Персональные данные военнослужащих сотрудников, работников войск, воинских формирований и органов, членов их семей, в том числе сведения об адресах проживания, посещаемых образовательных и медицинских организациях, используемых транспортных средствах и личных средствах связи, сведения о контактах и переписке с использованием средств связи, за исключением сведений, содержащихся в открытом доступе. Сведения о средствах и сетях связи, используемых в войсках, воинских формированиях и органах, в том числе сведения о номерах служебных телефонов, за исключением сведений, содержащихся в открытом доступе. Сведения о подготовке, заключении, содержании, выполнении, прекращении или приостановлении действия международных договоров и соглашений, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения об организации, силах, средствах и методах обеспечения безопасности высших должностных лиц субъектов Российской Федерации руководителей высших исполнительных органов государственной власти субъектов Российской Федерации и иных лиц, подлежащих охране войсками национальной гвардии Российской Федерации и органами государственной охраны в соответствии с решением Президента Российской Федерации, а также сведения о финансировании этой деятельности, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения о методах подготовки военнослужащих сотрудников войск, воинских формирований и органов. Сведения о режимных помещениях и специальных хранилищах на объектах войск, воинских формирований и органов, а также лицах, имеющих право сдачи их под охрану. Сведения о ходе и результатах рассмотрения сообщений о преступлениях и предварительного расследования, которые производятся следователями органов федеральной службы безопасности и военных следственных органов Следственного комитета Российской Федерации, за исключением сведений, преданных гласности в соответствии с законодательством Российской Федерации с разрешения уполномоченных сотрудников органов федеральной службы безопасности и Следственного комитета Российской Федерации. Сведения в области военно-технической деятельности Российской Федерации, не содержащие сведений, составляющих государственную тайну 23. Сведения о развитии вооружения, военной и специальной техники, содержании и результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения, военной и специальной техники.
Новый приказ 04.
Федеральная служба безопасности российской федерации. Приказ. ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ «Регионального Центра Инновационных Технологий» Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547. Федеральная служба безопасности российской федерации. Федеральная служба безопасности РФ обновила перечень сведений о военной и военно-технической деятельности в России, которые не допускаются к разглашению.