Куда я попал?
Обновления
Новости
Развитие сервиса
10:20
В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?
Нередко сведения о процессах обработки, информационных системах, ответственных и выполнении требований хранятся отдельно. Поэтому даже для внутренней проверки приходится заново собирать информацию по подразделениям и сверять документы с фактическим состоянием инфраструктуры.
12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию.
12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию.
Разберём на практике:
1. Процессы обработки. Как учитывать цели, категории ПДн, основания обработки и ответственных, связывая эти сведения с другими объектами организации.
2. Системы и базы данных. Как отразить взаимосвязи между процессами обработки, ИСПДн, базами данных и их владельцами в SECURITM.
3. Требования и пробелы. Как оценивать соответствие применимым требованиям по ПДн, выявлять недостатки и планировать мероприятия по их устранению.
4. Рутина и контроль. Как использовать задачи, опросы и автоматизацию для актуализации сведений, внутреннего контроля и отслеживания исполнения.
На живом примере покажем, как связать процессы обработки, инфраструктуру, требования, защитные меры и задачи в единую систему управления ПДн.
Регистрируйтесь!
Регистрируйтесь!
Развитие сервиса
02.11.2026
До аудита неделя. Реестр активов у одного коллеги, подтверждения выполнения мер у другого, а статус "всё готово" ещё нужно проверить. Знакомая ситуация?
SGRC - связывает активы, риски, требования и защитные меры. Но как до покупки понять, станет ли система рабочим инструментом команды?
В статье разобрали:
SGRC - связывает активы, риски, требования и защитные меры. Но как до покупки понять, станет ли система рабочим инструментом команды?
В статье разобрали:
- Какие функции нужны и как они должны работать вместе.
- Зачем SGRC, если уже есть SIEM или SOC.
- По каким восьми критериям сравнивать решения.
- Как на пилоте оценить пользу и объём ручной работы.
Развитие сервиса
30.10.2026
В предыдущем посте говорили о результатах надзора ФСТЭК и изменениях для субъектов КИИ. Теперь собрали тезисы о подключении банков к цифровому рублю и переходе ТЭК на доверенные ПАКи.
Выбрали из обзора АБИСС несколько тезисов, которые стоит учесть при планировании ИБ-задач.
• Цифровой рубль: подготовку лучше начинать сейчас. Андрей Елистратов (Банк России) сообщил: срок второй волны подключения - 1 сентября 2027 года. Банкам рекомендовали начать с подписания договора счета цифрового рубля, чтобы получить доступ к порталу поддержки Банка России, и обратиться к своим вендорам АБС/ДБО.
• Категорирование нужно учитывать уже при создании сегмента подключения. Елена Торбенко (ФСТЭК России) напомнила: сегмент подключения банка к цифровому рублю является объектом КИИ. Его категорируют предварительно, а после ввода в эксплуатацию результаты уточняют.
• На оценку встраивания СКЗИ нужно заложить 3-4 месяца. Речь об оценке того, как средства криптографической защиты встроены в банковское решение для подключения к цифровому рублю. Такой срок назвал Алексей Петров (ФСБ России). Он призвал банки второй волны начинать подготовку уже сейчас, учитывать опыт подключившихся банков и следовать рекомендациям лабораторий, которые проводят оценку.
• Более поздний переход на доверенные ПАКи требует мер защиты. Феликс Мицкевич (Минэнерго России) сообщил: срок обязательного перехода в ТЭК сдвинут до 2030 года. Для оборудования с неистекшим сроком эксплуатации возможен переход и после этой даты. Условие такого переноса - обязательная реализация мер безопасности и нейтрализация уязвимостей.
Полный обзор выступлений регуляторов:
abiss.ru/press-tsen...
Выбрали из обзора АБИСС несколько тезисов, которые стоит учесть при планировании ИБ-задач.
• Цифровой рубль: подготовку лучше начинать сейчас. Андрей Елистратов (Банк России) сообщил: срок второй волны подключения - 1 сентября 2027 года. Банкам рекомендовали начать с подписания договора счета цифрового рубля, чтобы получить доступ к порталу поддержки Банка России, и обратиться к своим вендорам АБС/ДБО.
• Категорирование нужно учитывать уже при создании сегмента подключения. Елена Торбенко (ФСТЭК России) напомнила: сегмент подключения банка к цифровому рублю является объектом КИИ. Его категорируют предварительно, а после ввода в эксплуатацию результаты уточняют.
• На оценку встраивания СКЗИ нужно заложить 3-4 месяца. Речь об оценке того, как средства криптографической защиты встроены в банковское решение для подключения к цифровому рублю. Такой срок назвал Алексей Петров (ФСБ России). Он призвал банки второй волны начинать подготовку уже сейчас, учитывать опыт подключившихся банков и следовать рекомендациям лабораторий, которые проводят оценку.
• Более поздний переход на доверенные ПАКи требует мер защиты. Феликс Мицкевич (Минэнерго России) сообщил: срок обязательного перехода в ТЭК сдвинут до 2030 года. Для оборудования с неистекшим сроком эксплуатации возможен переход и после этой даты. Условие такого переноса - обязательная реализация мер безопасности и нейтрализация уязвимостей.
Полный обзор выступлений регуляторов:
abiss.ru/press-tsen...
Развитие сервиса
27.10.2026
Категорирование завершено. А что дальше? На АБИСС 2026 Елена Торбенко, начальник управления ФСТЭК России, рассказала, где надзор выявляет проблемы и к каким изменениям стоит готовиться.
- По данным выступления, число завершивших категорирование выросло примерно на 25% за год, а приступивших к реализации мер безопасности - на 20-25%. Отраслевые методики уже изданы в семи сферах и должны помочь определить, каким системам уделить внимание в первую очередь.
- ФСТЭК России отмечает разрыв между требованиями к подрядчикам в договорах и фактическим контролем их выполнения. Отдельная проблема - организация точек подключения ИТ-подрядчиков к значимым объектам. Постоянный контроль подрядчиков станет одним из приоритетов регулятора.
- Елена Торбенко отметила практику привлечения к ответственности за неисполнение предписаний. Внеплановых проверок тоже стало больше: вместо двух-трех в год речь идет о десятках.
- По словам спикера, с 1 марта 2027 года для КИИ станут обязательными оценка и расчет Кзи и Узи. Результаты Кзи потребуется направлять во ФСТЭК России с подтверждающими материалами. Узи охватывает зрелость процессов ИТ и ИБ, в том числе у подрядчиков. Регулятор рекомендует провести оценки уже сейчас.
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.