ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ «Регионального Центра Инновационных Технологий» Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547. Федеральная служба безопасности российской федерации. Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть. С 1 декабря вступит в силу приказ Федеральной службы безопасности (ФСБ) о том, что нельзя разглашать многие данные о специальной военной операции. В том числе запрещается публиковать информацию. Приказ ФСБ России от 9 февраля 2005 г. N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)".
Приказ ФСТЭК России от 24 марта 2023 г. N 55
ФСБ издала приказ об утверждении сведений в области военной и военно-технической деятельности России, которые при их получении зарубежными источниками могут быть использованы против безопасности Российской Федерации. 23 ноября вступает в силу Приказ ФСБ России 524 от 24 октября 2022 года о требованиях к защите информации, содержащейся в государственных информационных системах (ГИС), с помощью средств криптографии. Во Владимирской области сотрудники ФСБ задержали жителя Гусь-Хрустального по подозрению в сотрудничестве со спецслужбами Украины. О внесении изменений в приказ Генеральной прокуратуры Российской Федерации, Министерства внутренних дел Российской Федерации, Федеральной службы безопасности Российской Федерации, Следственного комитета Российской Федерации. Федеральная служба безопасности российской федерации приказ. от 24 октября 2022 г. N 524 ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ. ФСБ издала приказ об утверждении нового перечня сведений в области военной и военно-технической деятельности России, которые при получении иностранными источниками могут быть использованы против безопасности страны.
Вступают в силу требования о защите ГИС средствами криптографии
Срок действия не ограничен Ответственность: За неправомерное воздействие на КИИ, за несоблюдение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в КИИ статья 274. За действия, повлекшие причинение вреда критической информационной инфраструктуре часть 3 ст. Ответственные лица.
Другие новости.
Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям , с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований. Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции. Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств.
В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2.
Нельзя уточнять информацию о мобилизации, подготовке российских войск, их материально-техническом и финансовом обеспечении. Даже попытки узнать о морально-психическом климате в ВС РФ будут караться. Приказ - очередная форма запретов на журналистскую деятельность в России.
Это уже третья по счету редакция приказа спецслужбы России. Издание перечня сведений ответ на волну публикаций о нарушениях прав граждан в период мобилизации, многочисленных жалоб и обращений самих мобилизованных в СМИ. Сами запреты без наказания не имеют смысла. Ответственность юридических лиц - СМИ давно предусматривает огромные штрафы или несудебную блокировку ресурса.
Приказ ФСБ России от 24.10.2022 № 524
Также целый ряд пунктов посвящен защите информации об отечественной космической программе. Лица, целенаправленно собирающие для зарубежного заказчика приведенные в перечне данные, не относящиеся к гостайне, могут быть признаны иностранными агентами.
А также если сведения уже находятся в открытом доступе, либо оказались там в связи и исполнением уполномоченными лицами своих должностных обязанностей. Почти половина пунктов приказа с 34 — 60 п. К таковой относятся, к примеру: - сведения о целевых программах предприятия, их обеспечении и сроках выполнения; - сведения о реструктуризации организаций «Роскосмоса; - сведения о финансировании Роскосмосом и Минобороны научно-исследовательских и опытно-конструкторских работ, - сведения о ракетах, космических аппаратах и наземной космической инфраструктуре — от планируемых работ по эксплуатации до утилизации их частей, в том числе сведения о внедрении космических технологий в интересах обороны и безопасности государства, - сведения о необходимости, потребности и объемах закупок у иностранных производителей высокотехнологичных материалов, комплектующих элементов для космической техники и оборудования для их производства, - программы международного сотрудничества в области космической деятельности, - сведения о развитии космической ядерной энергетики, Критиковать «Роскосмос» теперь тоже запрещается. Я считаю, что было ошибкой - создавать госкорпорацию Роскосмос, а теперь требовать от нее закрытости, невозможно обеспечить полное отсутствие утечки информации, если деятельность связана с выполнением и гражданских задач. Более того, задачи бывают двойного назначения, и трудно провести грань — где здесь зона ответственности военных, а где гражданских людей, - говорит председатель Ассоциации «Адвокаты — за права человека» Мария Архипова. Новый приказ ФСБ вызывает и более серьезные опасения у юристов. Перечень грозит большими неприятностями всем, кто в каком-либо качестве участвует в освещении специальной военной операции или в ее обеспечении, а именно: СМИ, экспертам, военным специалистам, общественным организациям, волонтерам, а также самим военнослужащим и мобилизованным, рассказывающим об обстановке изнутри. Такой вывод напрашивается из-за размытости терминологии и понятий приказа.
Есть и иное мнение. Документ - не столько о репрессиях, сколько о защите жизни российских военных и членов их семей, говорит источник «НИ», пожелавший остаться конфиденциальным: - Приказ ФСБ, назовем его условно — об ограничениях освещения СВО означает, во-первых, что информационная составляющая признана важной частью хода спецоперации. В современных условиях эта информация запросто ложится в основу принятия тактических решений против подразделений и используется для психологического воздействия на гражданских и военных лиц, - комментирует собеседник. А всё остальное мы видим в Сети, а родственники солдат много сверх того - на своих смартфонах. В любом случае вопрос о доверии к экспертизе, которая будет в этих уголовных делах, остается открытым. Определять наличие запрещенных сведений в материалах или разговорах обвиняемых будут в первую очередь сотрудники ФСБ России, так как категории преступлений таких как государственная измена, шпионаж, угроза безопасности государства и пр.
А если хотите получать новости раньше всех — подписывайтесь на наш Telegram-канал: t.
С 1 декабря 2022 года приказ вступит в силу. Нельзя уточнять информацию о мобилизации, подготовке российских войск, их материально-техническом и финансовом обеспечении. Даже попытки узнать о морально-психическом климате в ВС РФ будут караться. Приказ - очередная форма запретов на журналистскую деятельность в России. Это уже третья по счету редакция приказа спецслужбы России. Издание перечня сведений ответ на волну публикаций о нарушениях прав граждан в период мобилизации, многочисленных жалоб и обращений самих мобилизованных в СМИ. Сами запреты без наказания не имеют смысла.
Одно слово - до измены: ФСБ расширила перечень запретных к разглашению сведений
вступил в силу приказ фсб россии № 524. Мы осуществляем внедрение автоматизированных информационных систем, оказываем услуги в области информационной безопасности и защиты информации. Во Владимирской области сотрудники ФСБ задержали жителя Гусь-Хрустального по подозрению в сотрудничестве со спецслужбами Украины. Приказ ФСБ РФ от 24.10.2022 n 524 "об утверждении требований о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств". Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть. На официальном портале правовой информации опубликован приказ ФСБ РФ об утверждении перечня сведений в области военной и военно-технической деятельности, которые могут быть использованы против безопасности России в случае получения их иностранными источниками. Федеральная Служба Безопасности РФ опубликовала приказ, подписанный директором ведомства Александром Бортниковым. Согласно документу, с 1 декабря запрещается разглашать чувствительные сведения о деятельности Минобороны РФ и предприятиях ВПК.
ФСБ утвердила перечень сведений, которые могут быть использованы против безопасности России
ФСБ издала приказ об утверждении нового перечня сведений в области военной и военно-технической деятельности России, которые при получении иностранными источниками могут быть использованы против безопасности страны. Федеральная служба безопасности (ФСБ) России утвердила новый перечень сведений, которые могут быть использованы против безопасности страны в случае их получении иностранными источниками. Нормативные документы ФСБ. «Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну». Руководство Федеральной службы безопасности издало приказ об утверждении сведений в области военной и военно-технической деятельности Российской Федерации, которые.
ДОКУМЕНТЫ ФСБ РОССИИ
| В Санкт-Петербурге проходит Международная встреча по безопасности. Новости. Первый канал | С 01 декабря 2022 года вступает в силу Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 “Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении. |
| Приказ ФСТЭК России от 24 марта 2023 г. N 55 - ФСТЭК России | Приказ 173 О внесении изменений в некоторые нормативные правовые акты ФСБ России. |
| Вступает в силу Приказ ФСБ №547 «О военной тайне» - Агентство Информационных Сообщений | С 1 декабря в действие вступает приказ ФСБ, который регламентирует порядок публичного освещения множества аспектов спецоперации. |
| ФСБ сообщила о предотвращении терактов в Волгоградской области | С 01 декабря 2022 года вступает в силу Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 “Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении. |
Вступают в силу требования о защите ГИС средствами криптографии
С 01 декабря 2022 года вступает в силу Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 “Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении. Новый приказ ФСБ об утверждении списка сведений, которые могут представлять угрозу национальной безопасности, регламентирует деятельность иноагентов, для. Приказ 524 устанавливает требования к защите информации в ГИС с помощью СКЗИ, в том числе правила определения класса СКЗИ. Также установлено, что в ГИС могут использоваться только средства криптографии, сертифицированные ФСБ России. О внесении изменений в приказ Генеральной прокуратуры Российской Федерации, Министерства внутренних дел Российской Федерации, Федеральной службы безопасности Российской Федерации, Следственного комитета Российской Федерации.
С 1 декабря вступит запрет на разглашение данных по СВО
Приказ вступает в силу с 1 декабря 2022 года, — сообщили в пресс-службе ведомства. В перечень сведений, которые при их получении иностранными источниками могут быть использованы против безопасности РФ, в частности, вошли данные об оценке и прогнозах развития военно-политической, стратегической оперативной обстановки, планировании и осуществлении мероприятий по гражданской и территориальной обороне, дислокации, назначении, эксплуатации и защищенности объектов войск, воинских формирований и органов.
Об этом сообщает " Парламентская газета ". Поправки к "Положению о военно-врачебной экспертизе" вступили в силу 27 апреля. Документ устанавливает дополнительные требования к здоровью тех, кто хочет попасть на границу.
Так, на службу в ФСБ не возьмут срочников с иностранным гражданством, подданством или даже видом на жительство в другой стране.
Модель угроз — согласно Методическим рекомендациям ФСБ, моделью угроз является перечень возможных угроз информационной безопасности компании. В проекте методического документа ФСТЭК отмечается, что «целью моделирования угроз безопасности информации является выявление совокупности условий и факторов, которые приводят или могут привести к нарушению безопасности обрабатываемой в системах и сетях информации нарушению конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации и или средств её обработки , а также к нарушению или прекращению функционирования систем и сетей.
Краткое изложение Приказ утверждает требования к защите информации в государственных информационных системах ГИС с использованием шифровальных криптографических средств. Приказ не распространяется на государственные информационные системы Администрации Президента, Совета Безопасности, Федерального Собрания, Правительства, Конституционного cуда, Верховного cуда и Федеральной службы безопасности, на другие ГИС, содержащие гостайну. В ГИС передается информация по каналам связи, которые выходят за пределы охраняемой территории предприятия или учреждения.
Необходимо обеспечить юридическую значимость электронных документов и защиту их от подделки. В ГИС хранятся данные на носителях информации, которые не могут быть защищены от несанкционированного доступа без использования криптографических методов.
Полный их список включает 61 пункт. Среди них - сведения об оценке и прогнозах развития военно-политической, стратегической и оперативной обстановки, информация о дислокации, численности и наименовании воинских частей, финансовом обеспечении войск, а также о преступлениях в армии и ее моральном состоянии. Также целый ряд пунктов посвящен защите информации об отечественной космической программе.
Приказ Федеральной службы безопасности Российской Федерации от 24.10.2022 № 524
| Начинает действовать Приказ ФСБ России 524 от 24 октября 2022 года | Руководство Федеральной службы безопасности издало приказ об утверждении сведений в области военной и военно-технической деятельности Российской Федерации, которые. |
| В Санкт-Петербурге проходит Международная встреча по безопасности. Новости. Первый канал | Приказ ФСБ, назовем его условно – об ограничениях освещения СВО означает, во-первых, что информационная составляющая признана важной частью хода спецоперации. |
| Приказ ФСБ России от 24.10.2022 № 524 | ТАСС/. ФСБ утвердила новый перечень сведений, которые при их получении иностранными источниками могут быть использованы против безопасности России. |
| Защита документов | Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть. |
| В Санкт-Петербурге проходит Международная встреча по безопасности | Приказ 173 О внесении изменений в некоторые нормативные правовые акты ФСБ России. |
О вступлении в силу приказа о запрете публикации сведений о СВО
Полный список таких сведений включает 61 пункт, среди которых сведения об оценке и прогнозах развития военно-политической, стратегической и оперативной обстановки, информация о дислокации, численности и наименовании воинских частей, финансовом обеспечении войск, а также о преступлениях в армии и ее моральном состоянии. Также целый ряд пунктов посвящен защите информации об отечественной космической программе. Лица, целенаправленно собирающие для зарубежного заказчика приведенные в перечне данные, не относящиеся к гостайне, могут быть признаны иностранными агентами.
Сведения о подготовке, заключении, содержании, выполнении, прекращении или приостановлении действия международных договоров и соглашений, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения об организации, силах, средствах и методах обеспечения безопасности высших должностных лиц субъектов Российской Федерации руководителей высших исполнительных органов государственной власти субъектов Российской Федерации и иных лиц, подлежащих охране войсками национальной гвардии Российской Федерации и органами государственной охраны в соответствии с решением Президента Российской Федерации, а также сведения о финансировании этой деятельности, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения о методах подготовки военнослужащих сотрудников войск, воинских формирований и органов.
Сведения о режимных помещениях и специальных хранилищах на объектах войск, воинских формирований и органов, а также лицах, имеющих право сдачи их под охрану. Сведения о ходе и результатах рассмотрения сообщений о преступлениях и предварительного расследования, которые производятся следователями органов федеральной службы безопасности и военных следственных органов Следственного комитета Российской Федерации, за исключением сведений, преданных гласности в соответствии с законодательством Российской Федерации с разрешения уполномоченных сотрудников органов федеральной службы безопасности и Следственного комитета Российской Федерации. Сведения в области военно-технической деятельности Российской Федерации, не содержащие сведений, составляющих государственную тайну 23. Сведения о развитии вооружения, военной и специальной техники, содержании и результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения, военной и специальной техники. Сведения о тактико-технических характеристиках и возможностях боевого применения образцов вооружения, военной и специальной техники, за исключением сведений, содержащихся в открытом доступе.
Сведения об использовании технологий криптографической защиты информации, квантовых технологий и технологий искусственного интеллекта при разработке и производстве новых перспективных образцов комплексов, систем вооружения, военной и специальной техники, за исключением сведений, содержащихся в открытом доступе. Сведения о производственной кооперации предприятий оборонно-промышленного комплекса, в том числе о разработчиках или изготовителях вооружения, военной и специальной техники, другой продукции, используемой для нужд войск, воинских формирований и органов, за исключением сведений, содержащихся в открытом доступе. Сведения о предоставлении земельных участков для строительства или проведения изыскательных, проектных, строительно-монтажных и иных работ по созданию объектов войск, воинских формирований и органов, и их расположении. Сведения об оценках производителем качества образцов российского вооружения, военной и специальной техники, их боевых возможностей, за исключением сведений, содержащихся в открытом доступе. Сведения о функционировании центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, сил и средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, осуществляющих свою деятельность в рамках оборонно-промышленного комплекса, а также о компьютерных инцидентах в информационных системах сетях предприятий оборонно-промышленного комплекса.
Сведения о проведении закупок в части программных и программно-аппаратных средств информатизации и защиты информации для нужд предприятий оборонно-промышленного комплекса. Сведения об импорте продукции двойного назначения, используемой в интересах выполнения государственных программ Российской Федерации, целевых программ, государственного задания, научно-исследовательских, опытно-конструкторских работ, в том числе связанных с развитием технологий в целях обеспечения обороны страны и безопасности государства. Сведения о планах, силах, средствах, методах охраны и об оснащении инженерно-техническими средствами охраны организация связи, охранной, пожарной и специальной сигнализации, их технические возможности и сведения в них содержащиеся объектов, подлежащих обязательной охране войсками национальной гвардии Российской Федерации, а также данные о финансировании этой деятельности. Сведения о целевых программах Государственной корпорации по космической деятельности «Роскосмос», их финансовом и материально-техническом обеспечении, сроках их выполнения, за исключением сведений, относящихся к созданию космической техники научного и социально-экономического назначения. Сведения о порядке, сроках и объемах финансирования программ реструктуризации организаций Государственной корпорации по космической деятельности «Роскосмос», состоянии расчетов с российскими организациями, результатах финансово-экономической деятельности за квартал год , а также об итогах финансово-экономического прогнозирования деятельности на среднесрочный период по решению приоритетных задач в области космической деятельности.
Средства связи, подключенные к трансграничным линиям связи, должны быть: защищены от несанкционированного доступа; зарезервированы таким образом, чтобы отказ одного из них не мог привести к полному прекращению функционирования трансграничной линии связи; сертифицированы иметь декларацию в области связи, в случае присоединения трансграничных линий связи к сетям связи общего пользования; обеспечены электроснабжением, осуществляемым от двух независимых взаимно резервирующих источников электропитания с применением устройств автоматического ввода резерва. Приказ вступает в силу с 1 января 2023 года. Методические документы ФСТЭК России для программных и программно-аппаратных средств Федеральная служба по техническому и экспортному контролю Российской Федерации далее — ФСТЭК России опубликовала два методических документов для программных и программно-аппаратных средств. Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств Методика подлежит применению операторами информационных систем далее — ИС при выявлении и устранении уязвимостей программных и программно-аппаратных средств в соответствии с требованиями безопасности информации, содержащейся в государственных ИС, объекта критической информационной инфраструктуры, а также иными требованиями законодательства РФ. Приоритет при устранении уязвимостей отдается сертифицированным средствам. Оценка уровня критичности согласно методике проводится специалистами по информационной безопасности требований к составу рабочей группы и уровню компетенций методикой не предъявляются. Методика устанавливает порядок оценки уровня критичности уязвимостей. Показатель критичности вычисляется по формуле и зависит от уровня опасности уязвимости и влияния уязвимости на функционирование ИС. Влияние уязвимости на функционирование ИС также рассчитывается по формуле и зависит от показателей, характеризующих: тип компонента ИС, подверженного уязвимости; количество уязвимых компонентов ИС; влияние уязвимого компонента на защищенность периметра ИС.
Для всех трех показателей приведена таблица со шкалой оценки. Итоговая оценка уровня критичности по приведенной в методике таблице переводится в невербальное значение низкий, средний, высокий, критичный. Методика также содержит рекомендации по оперативности и порядку применения защитных мер. Методика тестирования обновлений безопасности программных, программно-аппаратных средств Методика определяет порядок работ по тестирования обновлений ПО в т. Область применения совпадает с областью применения методики оценки уровня критичности, описанной ранее. Устранение уязвимостей сертифицированных программных и программно-аппаратных средств осуществляется в приоритетном порядке. Тестированию подлежат обновления безопасности, направленные на устранения уязвимостей после оценки их критичности по методике, описанной ранее. Тестирование обновлений осуществляют специалисты по защите информации оператора ИС. Методика описывает порядок тестирования обновлений безопасности в три этапа: Подготовка к проведению тестирования.
Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции. Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС 1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС 1.
Юрист призвал прекратить спекуляции вокруг нового приказа ФСБ о неразглашении сведений
В случае если это предусмотрено документацией на СКЗИ в отношении аппаратных, программно-аппаратных и программных средств, с которыми в ГИС предполагается штатное функционирование СКЗИ далее - технические средства , должна быть проведена оценка их влияния на выполнение предъявляемых к СКЗИ требований далее - оценка влияния среды функционирования. Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженерно-криптографических и специальных исследований СКЗИ тематических исследований СКЗИ в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005 , утвержденным приказом ФСБ России от 9 февраля 2005 г. N 173, зарегистрирован Минюстом России 25 мая 2010 г. Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы. В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7. Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований.
Соответствующий приказ опубликован на официальном интернет-портале правовой информации в четверг, 17 ноября.
Согласно документу, сведения делятся на военные, не содержащие государственную тайну, и военно-производственные, не содержащие, гостайну. Перечень состоит из 60 пунктов.
Соответствующий приказ опубликован на официальном интернет-портале правовой информации в четверг, 17 ноября. Согласно документу, сведения делятся на военные, не содержащие государственную тайну, и военно-производственные, не содержащие, гостайну. Перечень состоит из 60 пунктов.
В перечень сведений, которые при их получении иностранными источниками могут быть использованы против безопасности РФ, в частности, вошли данные об оценке и прогнозах развития военно-политической, стратегической оперативной обстановки, планировании и осуществлении мероприятий по гражданской и территориальной обороне, дислокации, назначении, эксплуатации и защищенности объектов войск, воинских формирований и органов. Кроме того, согласно приказу ФСБ, в перечень сведении, запрещенных к передаче вошли: «данные о действительных наименованиях, организационной структуре, вооружении, перевозках, маршрутах транспортировки и передвижения, численности подразделений вооруженных сил РФ, Росгвардии, МЧС, СВР, ФСБ, органов государственной охраны, органов военной прокуратуры, военных следственных органов Следственного комитета РФ, Главного управления специальных программ президента РФ; сведения об оперативном оборудовании территории России в целях обороны».