Size: a a a

2021 March 24

NP

Niko Poko in КИИ 187-ФЗ
Андрей Степанов
2. ПКЗ для всего ). Как бы смешно это не звучало
сейчас перед сном подумаю))) мне казалось что строчка
В целях определения порядка разработки, производства, реализации и эксплуатации шифровальных (криптографических) средств защиты информации с ОГРАНИЧЕННОГО ДОСТУПА, не содержащей сведений, составляющих государственную тайну
источник

АС

Андрей Степанов... in КИИ 187-ФЗ
Ну, мы с Валерием, как раз об этом спорим
источник

NP

Niko Poko in КИИ 187-ФЗ
Андрей Степанов
Здрасьте
Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных
источник

АС

Андрей Степанов... in КИИ 187-ФЗ
Всё равно больше ничего нет )
источник

NP

Niko Poko in КИИ 187-ФЗ
да))))) так я к Вам и присоедниясь )))
источник

АС

Андрей Степанов... in КИИ 187-ФЗ
ФСБ же 😂
источник

NP

Niko Poko in КИИ 187-ФЗ
Вчера я думал, что понял НТД КИИ, сейчас понял что ничего не знаю.....0_о. Шаблоны рвуться
источник

NP

Niko Poko in КИИ 187-ФЗ
Спасибо за информацию. Доброй ночи
источник

АС

Андрей Степанов... in КИИ 187-ФЗ
ФСБ очень забавная организация. Вроде что-то выпускают, а как это применить бывает непонятно
источник

NP

Niko Poko in КИИ 187-ФЗ
источник
2021 March 25

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
приказ 239 установил, что защищаться должна любая информация в ЗОКИИ. Вне зависимости от ее статуса по 149-ФЗ
Где в приказе 239 написано что-то про защиту информации?
источник

V

Valery Komarov in КИИ 187-ФЗ
Dmitry Kuznetsov
Где в приказе 239 написано что-то про защиту информации?
В п. 17.
источник

V

Valery Komarov in КИИ 187-ФЗ
Valery Komarov
17. В значимых объектах объектами, подлежащими защите от угроз безопасности информации (объектами защиты), являются:
а) в информационных системах:
информация, обрабатываемая в информационной системе;                                                                                                                                                      б) в информационно-телекоммуникационных сетях:
информация, передаваемая по линиям связи;                                                                                                                                                                                                                                         в) в автоматизированных системах управления:
информация (данные) о параметрах (состоянии) управляемого (контролируемого) объекта или процесса (в том числе входная (выходная) информация, управляющая (командная) информация, контрольно-измерительная информация, иная критически важная (технологическая) информация);
Здесь
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Valery Komarov
В п. 17.
Ага, спасибо.

Был спор с заказчиком, а я навскидку не мог найти :)
источник

M

Maтвeй in КИИ 187-ФЗ
Андрей Степанов
2. ПКЗ для всего ). Как бы смешно это не звучало
Вот ПКЗ и для всего, даже для Telegram)
источник

M

Maтвeй in КИИ 187-ФЗ
Хотя вот: "For additional security, the client can store the temporary authorization key in RAM only and never save it in persistent storage." https://core.telegram.org/api/pfs
источник

1G

12 Gramm in КИИ 187-ФЗ
Niko Poko
Вы говорите о сочетании Мэ и ips? Или речь про орг меры?
Кабель в металлическую многосекционную трубу с пониженным внутренним давлением и датчиками давления на каждой секции.
источник

NK

ID:0 in КИИ 187-ФЗ
ФСТЭК определила создателя центра исследований безопасности ОС на базе ядра Linux

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) 9 марта подвела итоги гостендера на создание исследовательского центра для проверки безопасности операционных систем на базе ядра Linux. Контракт стоимостью 300 млн рублей ведомство заключит с ФГБУН «Институт системного программирования им. В.П. Иванникова РАН».

Создание исследовательского центра, по замыслу авторов этой инициативы, должно привести к снижению возможных социально-экономических последствий от компьютерных атак на критическую информационную инфраструктуру страны за счет повышения уровня защищенности отечественных операционных систем, созданных на базе ядра Linux; к повышению качества и унификации отечественных операционных систем за счет повышения качества и безопасности ядра Linux; к совершенствованию отечественных средств разработки и тестирования программного обеспечения; к повышению квалификации специалистов, задействованных при разработке отечественных операционных систем, созданных на базе ядра Linux; к совершенствованию нормативного и методического обеспечения процессов безопасной разработки программного обеспечения в стране.
а критическую информационную инфраструктуру страны за счет повышения уровня защищенности отечественных операционных систем, созданных на базе ядра Linux; к повышению качества и унификации отечественных операционных систем за счет повышения качества и безопасности ядра Linux; к совершенствованию отечественных средств разработки и тестирования программного обеспечения; к повышению квалификации специалистов, задействованных при разработке отечественных операционных систем, созданных на базе ядра Linux; к совершенствованию нормативного и методического обеспечения процессов безопасной разработки программного обеспечения в стране.

https://spbit.ru/news/n193596/
источник

V

Valery Komarov in КИИ 187-ФЗ
Приказ ФСТЭК № 235 "п.29 В рамках планирования мероприятий по обеспечению безопасности ЗОКИИ осуществляются разработка и утверждение ежегодного плана мероприятий по обеспечению безопасности ЗОКИИ (далее - план мероприятий)." Пример ежегодного плана на 2021 год. https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/zokii-plan-raboty-na-god-605b11e937297b3abd7e5cea
источник

NP

Niko Poko in КИИ 187-ФЗ
МВД завело уголовное дело по факту утечки данных переболевших COVID-19 москвичей.

Про эту утечку мы сообщали в начале декабря прошлого года.

Уголовное дело заведено по ч. 1 ст. 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ). 🤷‍♂️

На текущий момент в относительно свободном доступе находится база в формате Cronos, содержащая 102,644 строки с данными (ФИО, дата рождения, адрес, телефон) москвичей из этой утечки. 🙈
источник