Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547 «Об утверждении Перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть. «Утвердить прилагаемый перечень сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности Российской Федерации». Приказ ФСБ России от 9 февраля 2005 г. N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)". ФСБ раскрыла теракт на БАМе: новости СВО за 7 декабря. ФСБ России — федеральный орган исполнительной власти, спецслужба, осуществляющая решение задач по обеспечению безопасности.
ФСБ утвердила перечень сведений, которые могут быть использованы против безопасности России
Среди них - сведения об оценке и прогнозах развития военно-политической, стратегической и оперативной обстановки, информация о дислокации, численности и наименовании воинских частей, финансовом обеспечении войск, а также о преступлениях в армии и ее моральном состоянии. Годом ранее ФСБ утвердила приказ с перечнем данных, которые не содержат гостайну, но которые запрещено передавать третьим странам. Лица, передающие входящую в данный перечень информацию, могут быть признаны иностранными агентами.
Изменения коснутся практически всех организаций с ГИС, без "переходных" положений и поблажек. В нашем блоге на сайте рассмотрели нововведения в деталях.
Установить, что настоящий приказ не распространяется на государственные информационные системы Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации и Федеральной службы безопасности Российской Федерации, а также на государственные информационные системы, содержащие сведения, составляющие государственную тайну. Настоящий приказ вступает в силу по истечении одного года со дня его официального опубликования. Директор А. Бортников Зарегистрирован в Минюсте РФ 23 ноября 2022 г. N 524 Требования о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных криптографических средств I. Защита информации, содержащейся в государственных информационных системах, с использованием шифровальных криптографических средств 1.
Необходимость использования СКЗИ для защиты информации, содержащейся в ГИС, подлежит обоснованию в модели угроз безопасности информации, техническом проекте и техническом задании на создание развитие ГИС. Модель угроз безопасности информации и или техническое задание на создание развитие ГИС подлежат согласованию с ФСБ России в части криптографической защиты информации. N 676 Собрание законодательства Российской Федерации, 2015, N 28, ст. Для противодействия угрозам, представляющим собой целенаправленные действия с использованием аппаратных, программно-аппаратных и или программных средств, направленные на нарушение безопасности защищаемой СКЗИ информации либо на создание условий для этого далее - атаки , должны использоваться СКЗИ соответствующего класса, определенного в соответствии с главой II настоящих Требований.
Опубликовано соответствующее постановление Правительства РФ от 26. Установлены задачи госконтроля.
Определено, что органами государственного контроля являются Федеральная служба безопасности Российской Федерации, Служба внешней разведки Российской Федерации, Федеральная служба по техническому и экспортному контролю, Министерство обороны Российской Федерации в пределах их компетенции.
ДОКУМЕНТЫ ФСБ РОССИИ
Приказ ФСБ России об утверждении перечня несекретных сведений военной, военно-технической деятельности РФ, которые могут быть использованы против страны при получении их иностранными источниками, вступает в силу. Во Владимирской области сотрудники ФСБ задержали жителя Гусь-Хрустального по подозрению в сотрудничестве со спецслужбами Украины. Приказ ФСБ, назовем его условно – об ограничениях освещения СВО означает, во-первых, что информационная составляющая признана важной частью хода спецоперации. ФСБ раскрыла теракт на БАМе: новости СВО за 7 декабря. ФСБ России — федеральный орган исполнительной власти, спецслужба, осуществляющая решение задач по обеспечению безопасности. Уже через полгода (в ноябре 2023 года) вступят в силу требования Приказа ФСБ России №524 «Об утверждении Требований о защите информации. 23 ноября начал действовать приказ ФСБ № 524. Он содержит требования по обеспечению безопасности информации в ГИС с использованием шифровальных средств, а также порядок определения класса средств криптографической защиты информации (СКЗИ).
Информация
- Изменения в НПА по информационной безопасности
- В России вступил в силу приказ ФСБ о сведениях, касающихся национальной безопасности
- Одно слово - до измены: ФСБ расширила перечень запретных к разглашению сведений
- ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Юрист призвал прекратить спекуляции вокруг нового приказа ФСБ о неразглашении сведений
- Официальный сайт городского округа «город Кизилюрт22»
Кого из призывников не возьмут на службу в ФСБ
Обработка защищаемой информации в ГИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы. В помещениях, в которых размещены и или хранятся СКЗИ и или носители ключевой, аутентифицирующей и парольной информации СКЗИ, должен обеспечиваться режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в такие помещения, который достигается посредством: утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; утверждения перечня лиц, имеющих право доступа в помещения. Правила определения класса СКЗИ 7. Определение класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ГИС, осуществляется в зависимости от уровня значимости обрабатываемой в ГИС информации и масштаба ГИС в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, с учетом особенностей, предусмотренных пунктами 10 - 18 настоящих Требований.
Уровень значимости информации, содержащейся в ГИС, определяется степенью возможного ущерба для обладателя информации заказчика и или оператора от нарушения конфиденциальности неправомерные доступ, копирование, предоставление или распространение , целостности неправомерные уничтожение или модифицирование или доступности неправомерное блокирование информации далее - свойства безопасности информации. Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять возложенные на них функции. Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций.
Ранее секретарь Совета безопасности России Николай Патрушев заявил, что украинские разведывательно-диверсионные группы активизировались в Центральной России. Ошибка в тексте?
Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций. Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации возможны незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности и или ГИС и или оператор, обладатель информации могут выполнять возложенные на них функции с недостаточной эффективностью или выполнение функций возможно только с привлечением дополнительных сил и средств. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак только вне пределов контролируемой зоны, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС2. Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ГИС сегменте ГИС , в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим доступом к аппаратным средствам, на которых реализованы СКЗИ и среда их функционирования, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КС3.
В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области анализа сигналов линейной передачи и сигналов побочного электромагнитного излучения и наводок СКЗИ и специалистов в области использования для реализации атак недокументированных возможностей прикладного программного обеспечения, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КВ. В случае если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак привлекать специалистов, имеющих опыт разработки и анализа СКЗИ, включая специалистов в области использования для реализации атак недокументированных возможностей аппаратного и программного компонентов среды функционирования СКЗИ, то для защиты информации в ГИС сегменте ГИС , в том числе при взаимодействии граждан физических лиц с ГИС сегментом ГИС , необходимо использовать СКЗИ класса КА. В случае если иными нормативными правовыми актами, устанавливающими требования о защите информации с использованием СКЗИ, предусмотрена необходимость использовать для защиты информации СКЗИ более высокого класса, чем класс СКЗИ, определенный в соответствии с настоящими Требованиями, то класс СКЗИ, подлежащих использованию в ГИС сегменте ГИС , определяется в соответствии с такими нормативными правовыми актами. Приложение к Требованиям пп.
Критерии уровня опасности зависят от оценки и созданной по ее итогам модели угроз Многие положения приказа прописаны в зависимости от модели угроз и того, какие в именно в ней определены нарушители, при этом с акцентом на потенциальные, а не актуальные угрозы. Если в модели угроз безопасности информации в качестве актуальной угрозы определена возможность источника атак самостоятельно осуществлять создание способов, подготовку и проведение атак только вне пределов контролируемой зоны, требуется использование СКЗИ класса КС 1. В пределах охраняемой зоны без доступа к аппаратным средства — КС 2, с доступом — КС 3, а с привлечением специалистов — КВ. Выше этого класса, только средства класса КА, недоступные в свободной продаже, и предназначенные для информации под грифом «Совершенно секретно» и выше. При этом документ включает в себя таблицу для определения класса СКЗИ в зависимости от масштаба ГИС и уровня значимости информации, однако учитывая требования к использованию более высокого класса при взаимодействии с более значимыми ГИС, определить конкретный класс для конкретной организации будет задачей масштабной и ресурсоемкой. Некоторым организациям, скорее всего, потребуется полностью переработать свои системы защиты, или внедрить новые инструменты, чтобы успеть ко вступлению закона в силу.
Изменения в НПА по информационной безопасности
ФСБ России опубликовало перечень запретов — что нельзя выкладывать в социальных сетях. Приказ ФСБ России № 547 от 04.11.2022. Во Владимирской области сотрудники ФСБ задержали жителя Гусь-Хрустального по подозрению в сотрудничестве со спецслужбами Украины. 23 ноября увидел свет приказ ФСБ России № 524 от 24 октября 2022 года, вводящий в нашу жизнь «Требования о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств».
Приказ № 524
Принявший орган: Федеральная служба безопасности Российской Федерации. Раздел на сайте: Федеральные органы исполнительной власти и федеральные государственные органы Российской Федерации. Тип документа: Приказы. Вступающий в силу 1 декабря приказ ФСБ о сведениях, которые могут быть использованы в ущерб безопасности РФ, касается всех лиц, находящихся в России. ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ «Регионального Центра Инновационных Технологий» Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547. Федеральная служба безопасности российской федерации.
Информация
- Пояснения к приказу ФСБ России №524 от 23 ноября
- Приказ Федеральной службы безопасности Российской Федерации от 04.11.2022 № 547
- ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
- ФСБ утвердила перечень сведений, способных нанести вред безопасности государству
Приказ № 524
В ФСБ России не возьмут призывников ниже 170 сантиметров, с ожирением, аллергией, косоглазием, атеросклерозом, дихромазией, вирусным гепатитом и склонностью к укачиванию. Россия готова сотрудничать со всеми, кто заинтересован в глобальной и региональной безопасности. Об этом заявил Владимир Путин, обращаясь к участникам Международной конференции в Петербурге. 2. Установить, что настоящий приказ не распространяется на государственные информационные системы Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской.
Приказ Федеральной службы безопасности Российской Федерации от 24.10.2022 № 524
Приказ вступает в силу с 1 декабря 2022 года. Сведения делятся на военные и военно-производственные, не содержащие гостайну. Полный список таких сведений включает 61 пункт, среди которых сведения об оценке и прогнозах развития военно-политической, стратегической и оперативной обстановки, информация о дислокации, численности и наименовании воинских частей, финансовом обеспечении войск, а также о преступлениях в армии и ее моральном состоянии.
Также целый ряд пунктов посвящен защите информации об отечественной космической программе. Лица, целенаправленно собирающие для зарубежного заказчика приведенные в перечне данные, не относящиеся к гостайне, могут быть признаны иностранными агентами.
Сведения о потребностях войск, воинских формирований и органов в капитальных вложениях в строительство объектов войск, воинских формирований и органов. Сведения о потребностях войск, воинских формирований и органов в разработке, производстве, испытаниях, установке, монтаже, техническом обслуживании, ремонте и утилизации образцов вооружения, военной и специальной техники, в том числе робототехнических комплексов.
Сведения о материально-техническом и финансовом обеспечении войск, воинских формирований и органов. Сведения о закупках товаров, работ, услуг для нужд войск, воинских формирований и органов, в том числе сведения о единственных поставщиках товаров, работ, услуг. Сведения о соблюдении законности и морально-психологическом климате в войсках, воинских формированиях и органах. Сведения о деятельности войск, воинских формирований и органов, имеющие ограничения для публикации в средствах массовой информации. Персональные данные военнослужащих сотрудников, работников войск, воинских формирований и органов, членов их семей, в том числе сведения об адресах проживания, посещаемых образовательных и медицинских организациях, используемых транспортных средствах и личных средствах связи, сведения о контактах и переписке с использованием средств связи, за исключением сведений, содержащихся в открытом доступе. Сведения о средствах и сетях связи, используемых в войсках, воинских формированиях и органах, в том числе сведения о номерах служебных телефонов, за исключением сведений, содержащихся в открытом доступе. Сведения о подготовке, заключении, содержании, выполнении, прекращении или приостановлении действия международных договоров и соглашений, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений.
Сведения об организации, силах, средствах и методах обеспечения безопасности высших должностных лиц субъектов Российской Федерации руководителей высших исполнительных органов государственной власти субъектов Российской Федерации и иных лиц, подлежащих охране войсками национальной гвардии Российской Федерации и органами государственной охраны в соответствии с решением Президента Российской Федерации, а также сведения о финансировании этой деятельности, за исключением случаев, предусмотренных обязательствами Российской Федерации в связи с участием в международных договорах и соглашениях либо исполнением должностных обязанностей сотрудниками органа, уполномоченного в сфере международных отношений. Сведения о методах подготовки военнослужащих сотрудников войск, воинских формирований и органов. Сведения о режимных помещениях и специальных хранилищах на объектах войск, воинских формирований и органов, а также лицах, имеющих право сдачи их под охрану. Сведения о ходе и результатах рассмотрения сообщений о преступлениях и предварительного расследования, которые производятся следователями органов федеральной службы безопасности и военных следственных органов Следственного комитета Российской Федерации, за исключением сведений, преданных гласности в соответствии с законодательством Российской Федерации с разрешения уполномоченных сотрудников органов федеральной службы безопасности и Следственного комитета Российской Федерации. Сведения в области военно-технической деятельности Российской Федерации, не содержащие сведений, составляющих государственную тайну 23. Сведения о развитии вооружения, военной и специальной техники, содержании и результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения, военной и специальной техники. Сведения о тактико-технических характеристиках и возможностях боевого применения образцов вооружения, военной и специальной техники, за исключением сведений, содержащихся в открытом доступе.
Сведения об использовании технологий криптографической защиты информации, квантовых технологий и технологий искусственного интеллекта при разработке и производстве новых перспективных образцов комплексов, систем вооружения, военной и специальной техники, за исключением сведений, содержащихся в открытом доступе. Сведения о производственной кооперации предприятий оборонно-промышленного комплекса, в том числе о разработчиках или изготовителях вооружения, военной и специальной техники, другой продукции, используемой для нужд войск, воинских формирований и органов, за исключением сведений, содержащихся в открытом доступе.
А если хотите получать новости раньше всех — подписывайтесь на наш Telegram-канал: t.
ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФСБ России опубликовало перечень запретов — что нельзя выкладывать в социальных сетях. Приказ ФСБ России № 547 от 04.11.2022. Приказ Федеральной службы безопасности Российской Федерации от 24.10.2022 № 524 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств". 1 декабря вступает в силу приказ ФСБ №547 об утверждении нового «перечня сведений в области военной, военно-технической деятельности Российской Федерации, которые при их получении иностранными источниками могут быть использованы против безопасности. Федеральная служба по техническому и экспортному контролю.
Популярные законы
- ФСБ задержала в Брянске сторонника украинских националистов, готовившего теракт
- Приказ № 524
- Читайте также:
- Утвержден перечень военных сведений, важных для безопасности России | Военное дело
- Утвержден перечень военных сведений, важных для безопасности России
- Пояснения к приказу ФСБ России №524 от 23 ноября