Метка: безопасность

Постановление Правительства Российской Федерации от 14.11.2023 № 1912 “О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации”

Постановление регулирует порядок перехода субъектов критической информационной инфраструктуры (КИИ) Российской Федерации на преимущественное применение доверенных программно‑аппаратных комплексов (ПАК) на принадлежащих им значимых объектах КИИ.

Постановление Правительства Российской Федерации от 22.08.2022 г. № 1478 “Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом “О закупках товаров, работ, услуг отдельными видами юридических лиц” (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом “О закупках товаров, работ, услуг отдельными видами юридических лиц” (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом “О закупках товаров, работ, услуг отдельными видами юридических лиц” (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации”

Постановление регулирует использование программного обеспечения (ПО) на значимых объектах критической информационной инфраструктуры (КИИ) Российской Федерации.

Стандарт Банка России. Безопасность финансовых (банковских) операций. Обеспечение безопасности финансовых сервисов при проведении дистанционной идентификации и аутентификации. Состав мер защиты информации (СТО БР БФБО-1.8-2024)

Стандарт описывает систему мер защиты информации при удалённом подтверждении личности клиента в финансовых сервисах. Ключевое нововведение — введение уровней доверия идентификации (УДИ) и аутентификации (УДА). Документ носит рекомендательный характер и…

Требования по безопасности информации. Утверждены приказом ФСТЭК России от 30 июля 2018 г. N 132 (выписка)

Приказом Федеральной службы по техническому и экспортному контролю от 30 июля 2018 года № 132 утверждаются требования к средствам защиты информации, предназначенным для противодействия воздействиям, направленным на отказ в обслуживании…

Методология «Волга-27001». Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 19)

Обеспечение информационной безопасности: как построить надёжную систему защиты после достижения базового уровня В современном мире, где информация становится одним из ключевых активов любой компании, её защита — не просто техническая…

Методология «Волга-27001». Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 18)

В современном мире, где данные становятся одним из ключевых активов любой компании, вопрос их защиты выходит на первый план. Утечки информации, кибератаки, нарушения конфиденциальности — всё это может привести к…

Методология “Волга-27001”. Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 17)

В современном цифровом мире информационная безопасность (далее - ИБ) перестала быть просто технической задачей — она стала стратегическим активом любой компании. Эффективная система управления ИБ (СУИБ) позволяет не только защитить…

Методология “Волга-27001”. Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 16)

Концепция информационной безопасности (далее - ИБ) представляет собой пакет нормативно-методических документов, определяющих цели, принципы, подходы и основные направления обеспечения защиты информации в организации. Она служит основой для разработки политик, регламентов…

Методология “Волга-27001”. Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 15)

Обеспечение информационной безопасности — это не разовое мероприятие, а непрерывный процесс, требующий системного подхода, постоянного контроля и своевременной адаптации к изменениям. Для поддержания высокого уровня защищённости информации и соответствия требованиям…

Методология “Волга-27001”. Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 14)

В цифровую эпоху информационная безопасность (ИБ) перестала быть исключительно технической задачей — она стала стратегическим направлением для любой организации. Разработка комплексной концепции ИБ — это фундамент, позволяющий защитить критичные активы,…

Вы могли пропустить: