ФСБ России продлила до 1 июня 2024 года сертификаты соответствия требованиям к средствам криптографической защиты информации (СКЗИ), предназначенным для защиты информации, не содержащих сведений, составляющих государственную тайну.
Утвержден перечень военных сведений, важных для безопасности России
Приказ Федеральной службы безопасности Российской Федерации от 24.10.2022 № 524 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств". С 1 декабря 2022 года в России вступил в силу приказ ФСБ №547 «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской. ФСБ утвердила перечень сведений в области военной и военно-технической деятельности РФ, которые могут быть использованы против страны в случае утечки к иностранным источникам. 1 декабря вступает в силу приказ ФСБ №547 об утверждении нового «перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности. Приказ ФСБ России № 196 «Об утверждении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты».
ФСБ утвердила перечень важных для безопасности России военных сведений
В самом начале приказа четко указано, что он принят в соответствии с «пунктом 1 части 6 статьи 4 ФЗ от 14. Это очень важная оговорка, потому что любой указ является подзаконным актом, который принимается для исполнения определенного закона. Соответственно, и приказ ФСБ относится лишь к вопросам закона «О контроле за деятельностью лиц, находящихся под иностранным влиянием», то есть иноагентов. Данный закон обобщает ряд положений, относящихся к деятельности иноагентов», - говорится в сообщении.
Как поясняет Ремесло, в соответствии с новым законом, под иностранным агентом понимается лицо, получившее поддержку и или находящееся под иностранным влиянием в иных формах и осуществляющее политическую деятельность, целенаправленный сбор сведений в области военной, военно-технической деятельности Российской Федерации.
Благодаря указанным функциям блокчейн-платформа применяется для создания государственных и корпоративных децентрализованных систем и обеспечивает передачу конфиденциальной информации по незащищенным каналам связи, доверенное хранение документов и юридическую значимость совершаемых операций. Мы видим рост ее востребованности на рынке, поэтому по просьбе заказчиков приняли решение продлить срок действия сертификатов соответствия на первую версию платформы, хотя уже в ближайшее время ожидаем получения новых сертификатов на «Мастерчейн 2. В начале сентября компания объявила о выходе новой версии блокчейн-платформы «Мастерчейн 2.
Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции.
Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1.
Те же сведения в отношении организаций, производящих их или осуществляющих их перевозку к месту назначения. Сведения о потребностях войск, воинских формирований и органов в капитальных вложениях в строительство объектов войск, воинских формирований и органов. Сведения о потребностях войск, воинских формирований и органов в разработке, производстве, испытаниях, установке, монтаже, техническом обслуживании, ремонте и утилизации образцов вооружения, военной и специальной техники, в том числе робототехнических комплексов. Сведения о материально-техническом и финансовом обеспечении войск, воинских формирований и органов. Сведения о закупках товаров, работ, услуг для нужд войск, воинских формирований и органов, в том числе сведения о единственных поставщиках товаров, работ, услуг. Сведения о соблюдении законности и морально-психологическом климате в войсках, воинских формированиях и органах. Сведения о деятельности войск, воинских формирований и органов, имеющие ограничения для публикации в средствах массовой информации. Персональные данные военнослужащих сотрудников, работников войск, воинских формирований и органов, членов их семей, в том числе сведения об адресах проживания, посещаемых образовательных и медицинских организациях, используемых транспортных средствах и личных средствах связи, сведения о контактах и переписке с использованием средств связи, за исключением сведений, содержащихся в открытом доступе. Сведения о средствах и сетях связи, используемых в войсках, воинских формированиях и органах, в том числе сведения о номерах служебных телефонов, за исключением сведений, содержащихся в открытом доступе. Сведения о подготовке, заключении, содержании, выполнении, прекращении или приостановлении действия международных договоров и соглашений, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения об организации, силах, средствах и методах обеспечения безопасности высших должностных лиц субъектов Российской Федерации руководителей высших исполнительных органов государственной власти субъектов Российской Федерации и иных лиц, подлежащих охране войсками национальной гвардии Российской Федерации и органами государственной охраны в соответствии с решением Президента Российской Федерации, а также сведения о финансировании этой деятельности, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения о методах подготовки военнослужащих сотрудников войск, воинских формирований и органов. Сведения о режимных помещениях и специальных хранилищах на объектах войск, воинских формирований и органов, а также лицах, имеющих право сдачи их под охрану. Сведения о ходе и результатах рассмотрения сообщений о преступлениях и предварительного расследования, которые производятся следователями органов федеральной службы безопасности и военных следственных органов Следственного комитета Российской Федерации, за исключением сведений, преданных гласности в соответствии с законодательством Российской Федерации с разрешения уполномоченных сотрудников органов федеральной службы безопасности и Следственного комитета Российской Федерации. Сведения в области военно-технической деятельности Российской Федерации, не содержащие сведений, составляющих государственную тайну 23. Сведения о развитии вооружения, военной и специальной техники, содержании и результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения, военной и специальной техники. Сведения о тактико-технических характеристиках и возможностях боевого применения образцов вооружения, военной и специальной техники, за исключением сведений, содержащихся в открытом доступе. Сведения об использовании технологий криптографической защиты информации, квантовых технологий и технологий искусственного интеллекта при разработке и производстве новых перспективных образцов комплексов, систем вооружения, военной и специальной техники, за исключением сведений, содержащихся в открытом доступе.
ФСБ России продлила сертификаты соответствия блокчейн-платформы «Мастерчейн»
ФСБ России утвердила новый перечень сведений в области военной и военно-технической деятельности, которые могут быть использованы против безопасности страны в случае получения иностранными источниками. УТВЕРЖДЕНЫ приказом ФСБ России от 24 октября 2022 года N 524. Требования о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств. Приказ ФСБ России от 4 ноября 2022 г. № 547 “Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности Российской. ФСБ России утвердила новый перечень сведений в области военной и военно-технической деятельности, которые могут быть использованы против безопасности страны в случае получения иностранными источниками. Федеральная служба безопасности российской федерации. Приказ. от 24 октября 2022 г. N 524.
Изменения в НПА по информационной безопасности
Утверждаемые приказом требования позволят повысить безопасность информации, содержащейся в ГИС, сказано в пояснительной записке. Подписанный приказ вступает в силу по истечении одного года со дня его официального опубликования.
Другие новости.
Защита информации, содержащейся в государственных информационных системах, с использованием шифровальных криптографических средств 1. Необходимость использования СКЗИ для защиты информации, содержащейся в ГИС, подлежит обоснованию в модели угроз безопасности информации, техническом проекте и техническом задании на создание развитие ГИС. N 676 Собрание законодательства Российской Федерации, 2015, N 28, ст. Для противодействия угрозам, представляющим собой целенаправленные действия с использованием аппаратных, программно-аппаратных и или программных средств, направленные на нарушение безопасности защищаемой СКЗИ информации либо на создание условий для этого далее - атаки , должны использоваться СКЗИ соответствующего класса, определенного в соответствии с главой II настоящих Требований. В случае если это предусмотрено документацией на СКЗИ в отношении аппаратных, программно-аппаратных и программных средств, с которыми в ГИС предполагается штатное функционирование СКЗИ далее - технические средства , должна быть проведена оценка их влияния на выполнение предъявляемых к СКЗИ требований далее - оценка влияния среды функционирования.
Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г. N 173 , зарегистрирован Минюстом России 25 мая 2010 г.
В современных условиях эта информация запросто ложится в основу принятия тактических решений против подразделений и используется для психологического воздействия на гражданских и военных лиц, - комментирует собеседник. А всё остальное мы видим в Сети, а родственники солдат много сверх того - на своих смартфонах. В любом случае вопрос о доверии к экспертизе, которая будет в этих уголовных делах, остается открытым.
Определять наличие запрещенных сведений в материалах или разговорах обвиняемых будут в первую очередь сотрудники ФСБ России, так как категории преступлений таких как государственная измена, шпионаж, угроза безопасности государства и пр. Возможно привлечение военной прокуратуры и Следственного комитета, но дирижерами всё равно будет ФСБ, поясняют юристы. Судебные процессы по таким делам в основном проходят в закрытом режиме. Это означет, что слушателям и СМИ доступ на заседания будет закрыт, а адвокаты дадут подписку о неразглашении, и не смогут доносить до общественности позицию своих доверителей. Эксперты, на плечи которых возложат те самые экспертизы, тоже скорее всего будут недосягаемыми для публики.
В случаях с таким же разночитаемым законодательством об экстремизме, например, судьи отдают явное предпочтение штатным специалистам из аккредитованных государством ведомств и организаций. Заключения независимых экспертов приобщаются к материалам лишь «для сведения», но не ложатся в основу приговоров. В рамках уголовных дел наличие запрещенных к распространению сведений будет определять лингвистическая экспертиза. По административным делам или в рамках процессов о признании иноагентами, скорее всего, даже на это замарачиваться не станут достаточно будет рапорта сотрудника или протокола обследования страницы из соцсети, - говорит представитель Адвокатской палаты Москвы Дмитрий Джулай. Ошибки и умышленные злоупотребления, как и по всем подобным "политическим" делам, безусловно, будут, особенно учитывая, что экспертизы для СК, МВД и ФСБ проводят их собственные экспертные учреждения.
Опротестовывать их даже с рецензиями независимых экспертов удается мало кому, добавляет адвокат.
За сбор данных о передвижениях силовиков могут признать иноагентом
23 ноября начал действовать приказ ФСБ № 524. Он содержит требования по обеспечению безопасности информации в ГИС с использованием шифровальных средств, а также порядок определения класса средств криптографической защиты информации (СКЗИ). Приказ ФСБ РФ от 24.10.2022 n 524 "об утверждении требований о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств". 2. Установить, что настоящий приказ не распространяется на государственные информационные системы Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской.
Пояснения к приказу ФСБ России №524 от 23 ноября
В Приказе отведена большая роль модели угроз, на основании которой нужно подбирать СКЗИ по новой, усложненной классификации, отдельно для каждой ГИС. 23 ноября начал действовать приказ ФСБ № 524. Он содержит требования по обеспечению безопасности информации в ГИС с использованием шифровальных средств, а также порядок определения класса средств криптографической защиты информации (СКЗИ). В Российской Федерации вступил в силу приказ Федеральной службы безопасности (ФСБ), который предоставляет сотрудникам спецслужбы право проводить обыски без решения суда, по оперативным данным. Федеральная служба безопасности российской федерации. Федеральная служба безопасности российской федерации. Приказ.