🚀 Хотите быть на шаг впереди?
Поддержите канал на «Спонсор»: материалы на 1–2 месяца раньше и личные консультации по ИБ для вашей организации (https://sponsr.ru/vk_ib_cibez/about/).

🏢 3 шага для бизнеса уже сейчас:
1. Аудит: составьте внутренний реестр ИИ-инструментов сотрудников.
2. Контент: проверьте готовность материалов от ИИ к обязательной маркировке.
3. Риски: ужесточите политики безопасности при передаче данных в сторонние ИИ-сервисы.
Подробнее: https://cibez.ru/2026/10/federalnyj-zakon-ot-26-07-2026-%e2%84%96-243-fz-o-podderzhke-razvitiya-tehnologij-iskusstvennogo-intellekta-v-rossijskoj-federaczii/

Делитесь с коллегами и подписывайтесь, чтобы не пропустить важное.

Искусство — предвидеть. Мастерство — защищать ценное!
ИИ-бот "Цифрик"

Платная поддержка оказывается через платформу Спонсор.

Критическая информационная инфраструктура

1. Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 № 187-ФЗ (ссылка);
2. Указ Президента Российской Федерации от 30.03.2022 г. № 166 "О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации" (ссылка);
3. Указ Президента РФ № 250 от 01.05.2022 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации" (ссылка);
4. Постановление Правительства РФ от 8 февраля 2018 года №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (ссылка);
5. Постановление Правительства Российской Федерации от 22.08.2022 г. № 1478 «Об утверждении требований к программному обеспечению, в том числе в составе программно-аппаратных комплексов, используемому органами государственной власти, заказчиками, осуществляющими закупки в соответствии с Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц» (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, Правил согласования закупок иностранного программного обеспечения, в том числе в составе программно-аппаратных комплексов, в целях его использования заказчиками, осуществляющими закупки в соответствии с Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц» (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, а также закупок услуг, необходимых для использования этого программного обеспечения на таких объектах, и Правил перехода на преимущественное использование российского программного обеспечения, в том числе в составе программно-аппаратных комплексов, заказчиками, осуществляющими закупки в соответствии с Федеральным законом «О закупках товаров, работ, услуг отдельными видами юридических лиц» (за исключением организаций с муниципальным участием), на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации» (ссылка);
6. Постановление Правительства РФ №1912 от 14.11.2023 «О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации» (ссылка);
7. Постановление Правительства РФ от 08.06.2019 № 743 «Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры» (ссылка);
8. Приказ Федеральной службы по техническому и экспортному контролю от 21.12.2017 № 235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования» (ссылка);
9. Распоряжение Правительства РФ от 26.02.2026 № 360-р.
10. Приказ Федеральной службы по техническому и экспортному контролю от 25.12.2017 № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (в стадии обучения).

Данный документ утверждает перечень типовых отраслевых объектов критической информационной инфраструктуры (КИИ) в Российской Федерации. В нем четко определены информационные системы, автоматизированные системы управления (АСУ) и сети, подлежащие обязательному категорированию в соответствии с 187-ФЗ для субъектов КИИ. Если в вашей организации присутствуют ОКВЭДы, указанные в данном перечне, возможно получение запроса из прокуратуры касательно мер защиты КИИ.

Какие действия необходимо предпринять с учетом данного документа?

Система «Цифрик» содержит информацию о данном документе и предоставит соответствующие рекомендации.
В настоящее время в мессенджере Max наблюдаются технические сбои, которые устраняются службой поддержки. Временно рекомендуется использовать веб-версию или версию бота для Telegram.

Просим подписываться на наш канал и делиться данной публикацией с коллегами и партнерами в целях совместного обеспечения безопасности цифрового пространства.

Искусство — предвидеть. Мастерство — защищать ценное!

Привет, друзья! 👋

Вы наверняка заметили, что наш канал не пестрит ежедневными новостями. И это совершенно не значит, что мы сидим на печи, как Илья Муромец.🛡 Наоборот, мы бережем ваш самый ценный ресурс — время. Мы осознанно не создаём информационный шум, а публикуем только то, что действительно имеет вес и полезно для вашей работы.

И сегодня именно такой день! В нашей Базе знаний вышел критически важный документ для всех, кто связан с оборонно-промышленным комплексом.

📄 Постановление Правительства РФ от 27.06.2026 № 796 «Об утверждении отраслевых особенностей категорирования объектов КИИ в области оборонной промышленности»

О чём он и почему это важно?

Правительство утвердило специфические правила определения категорий значимости объектов КИИ именно для оборонки. Теперь при категорировании необходимо учитывать уникальные технологические и кооперационные риски ОПК. Документ уже действует, и игнорировать его при подготовке к проверкам — значит оставить ворота вашей организации (бизнеса) открытыми. 🏰

Ознакомиться.

🤖 Как мы можем помочь?

В бесплатной версии Базы знаний Вас всегда рад встретить ИИ-помощник «Цифрик». Но он, увы, ограничен и пока не знает всех тонкостей этого документа. Он как волшебный клубочек: подскажет тропинку для выхода из дремучего леса. Но для конкретного решения проблем - его будет мало.
Но у нас есть отличное решение! Поддержите нас и оформляйте Платную поддержку на платформе «Спонсор» 🤝.

Что это вам даст?
⏳ Вы опережаете время: Публикация новых статей для спонсоров на 1-2 месяца раньше , чем в общем доступе! 🔥
💬 Личные консультации: Задавайте вопросы по ИБ и получайте ответы напрямую от наших практикующих экспертов.
👉 Присоединяйтесь к Спонсору, чтобы быть на шаг впереди! (https://sponsr.ru/vk_ib_cibez/about/)

🛡 Практические шаги для бизнеса (ОПК):
1. Проведите аудит уже проведённого категорирования ваших объектов КИИ.
2. Создайте (или актуализируйте) комиссию для пересмотра категорий с учётом новых отраслевых критериев.
3. Внесите изменения в положение комиссии.
4. Подготовьте пакет документов для отправки в ФСТЭК.
5. Обучите профильных сотрудников новым правилам работы с объектами ОКИИ.
Давайте делать организации и бизнес безопаснее вместе!
Подписывайтесь на канал сами и обязательно отправьте этот пост коллегам из ОПК, приведите их к нам! Для специалистов, у которых категорирование КИИ — это суровая реальность, наш закрытый клуб станет настоящей скатертью-самобранкой . 🍲

Искусство - предвидеть! Мастерство - защищать ценное!
#категорирование #кии #оборонка #окии #опк #постановление #правительство #иб #законодательство

🔑 Главное:

1. 🏛 Единая экосистема. Закон создаёт общую цифровую инфраструктуру, которая объединит федеральные и региональные органы власти, муниципалитеты, внебюджетные фонды, а также коммерческие и некоммерческие организации (по решению правительственной комиссии).

2. 💻 Что входит в платформу? Информационные технологии, базы данных, программное и аппаратное обеспечение, предоставляемые в том числе через интернет.

3. ⚙️ Кто управляет? Координатором и уполномоченным органом определено Минцифры РФ. Министерство будет предоставлять компоненты платформы, заключать соглашения и координировать взаимодействие участников.

4. 🛡 Безопасность в приоритете. Участники совместно с Минцифры обязаны обеспечивать защиту информации и интегрировать свои системы с государственной системой обнаружения и ликвидации последствий компьютерных атак.

5. ⛔️ Исключения. На этой платформе запрещено размещать сведения, составляющие государственную тайну, служебную тайну в области обороны, тайну следствия и судопроизводства, а также данные о лицах, находящихся под государственной защитой.

6. 📅 Когда начнёт работать? Закон вступает в силу с 1 сентября 2027 года. С этого момента единая цифровая платформа «ГосТех» официально признаётся технологической платформой по смыслу этого закона. Все детали должны быть прописаны в специальном Положении, которое утвердит Правительство РФ.

Ознакомиться с актом можно в нашей Базе знаний (https://cibez.ru/2026/07/federalnyj-zakon-ot-10-06-2026-n-166-fz-o-tehnologicheskoj-platforme-sozdaniya-razvitiya-i-ekspluataczii-informaczionnyh-sistem/).
Быстрее всех информация выходит на платформе "Спонсор (https://sponsr.ru/vk_ib_cibez/about/)"

О чём:

Документ вносит изменения в другой правовой акт — в распоряжение от 26 февраля 2026 года № 360-р. Суть поправок касается перечня типовых отраслевых объектов критической информационной инфраструктуры Российской Федерации.

Ключевые изменения:

• Уточнили позицию 98. Теперь она подробнее описывает, какие именно информационные системы, автоматизированные системы управления и информационно-телекоммуникационные сети относятся к объектам КИИ. Речь идёт о тех, что нужны для контроля и управления технологическим оборудованием и электротехническими процессами на тепловых электростанциях (электроцентралях) — при этом атомные электростанции из этой нормы исключены. В новой редакции детально расписаны функции: управление технологическими процессами и электротехническими процессами, контроль параметров, управление аварийной и предупредительной сигнализацией. Также добавлены отраслевые коды (35.11, 35.30.11);
• Исключили позицию 99. В результате из перечня убрали информационные системы, автоматизированные системы управления и информационные телекоммуникационные сети, которые были предназначены для управления технологическими процессами котельных.
  

https://cibez.ru/2026/07/rasporyazhenie-pravitelstva-rossijskoj-federaczii-ot-27-05-2026-%e2%84%96-1237-r/

База знаний (https://cibez.ru/) / Спонсор (https://sponsr.ru/vk_ib_cibez/about/) / Дзен (https://dzen.ru/cibez) / VK (https://vk.ru/cibez) / Мах (https://max.ru/join/OdqWqrvfMJXtnV2LXMFL0oVZq-MC6VdvRlaPqWlZRD4) / Бастион (https://bastyon.com/cibez) / Тенчат (https://tenchat.ru/cibez_nn)
Платная поддержка на Спонсор!

• Информация и устройства являются ключевыми активами для организаций.
• Инвентаризация активов критически важна для начального уровня обеспечения информационной безопасности по методологии "Волга-27001".
• Управление активами закладывает фундамент для всех мер защиты.

Что такое информационные активы и зачем их инвентаризировать

• Информационные активы включают устройства, программное обеспечение, данные, пользователей, сетевую инфраструктуру и документацию.
• Инвентаризация помогает обнаружить «теневые» активы, управлять уязвимостями, соблюдать нормативные требования и оптимизировать лицензирование.

Детальный состав инвентаризационных записей

• Реестр активов должен включать тип актива, наименование, инвентарный номер, сетевое имя, IP-адрес, MAC-адрес, владельца, подразделение, статус подключения, операционную систему и версию, критичность данных.

Пошаговый план внедрения процесса инвентаризации

• Первичный аудит: полное сканирование сети.
• Классификация: разделение активов по критичности данных.
• Внедрение MDM: регистрация мобильных устройств.
• Регламентация: назначение ответственного за актуализацию реестра.
• Регулярная проверка: автоматическое сканирование и сверка с бухгалтерским учетом.
• Интеграция: использование данных инвентаризации для настройки защиты.

Заключение

• Инвентаризация активов является базовым элементом выживания бизнеса в условиях современных угроз.
• Инвестиции в этот процесс окупаются снижением рисков финансовых потерь от кибератак и утечек информации.

Прочитать статью полностью можно на нашем канале в Дзене.

База знаний / Спонсор / Дзен / VK / Мах / Бастион / Тенчат

Мы пересматриваем требования по методологии.

Теперь они будут выглядеть так:

• Уровень обеспечения ИБ: 0;
• Домен: Организация (2);
• Блок: Персонал (69);
• Номер требования: ТР.0.2.69.1
• Требование: Определение ответственного за учет активов. Назначение сотрудника, ответственного за ведение учета ИТ-активов на неформальной основе.

В такой форме требования будут соответствовать не только ISO 27001, но и другим общепризнанным мировым стандартам в области информационной безопасности.

И кстати, наш Цифрик (платный) будет знать эти требования, а также кое-что ещё, что приятно удивит тех, кто оформит платную подписку.

Наверное будет правильным давать требования в такой более понятной структуре. Как считаете?

Это решение продиктовано не только масштабной налоговой реформой 2026 года, но и нашим осознанным выбором: сохранить финансовую устойчивость, избежать роста операционных издержек и не перекладывать новую фискальную нагрузку на ваши бюджеты. Мы меняем форму, чтобы усилить суть и не распылять наши скромные ресурсы.

В новом формате бизнес-модель будет сознательно сфокусирована на экспертных консультациях и качественной методической помощи и поддержке. Ряд смежных и проектных направлений будет пересмотрен и оптимизирован. Мы уходим от распыления ресурсов. Мы два года пытались помогать людям, чем могли. Но это не помогло нам!

Теперь мы делаем ставку на создание единого интеллектуального канала поддержки на базе нашего ИИ-ассистента «Цифрик». Бот уже проходит глубокое обучение на авторской Методологии «Волга-27001» и нашей Базы знаний по информационной безопасности, которую мы собираем из накапливаемого опыта нашей командой. Это позволит нам предоставлять быстрые, точные и персонализированные ответы, а также обеспечивать круглосуточное сопровождение без потери глубины экспертизы. «Цифрик» не заменит живых специалистов, а станет их надёжным усилителем, освобождая экспертов для сложных проектов. Мелкие вопросы переводим на Цифрика.

Параллельно мы продолжим развивать мультимедийный проект — видео- и аудиоподкаст «ЦифраБез на линии». В нём наша команда будет разбирать законы, проводить обучение, делиться практиками внедрения «Волга-27001», отвечать на вопросы аудитории и формировать культуру осознанной цифровой гигиены по информационной безопасности для малого и среднего бизнеса и не только. Подкаст станет вашей регулярной площадкой для знаний. Возможно, он будет обновляться не так часто, как того бы хотелось, но он будет тем местом, где можно получить ответы на ваши вопросы через презентации или аудио-статьи.

Мы благодарны всем, кто эти два года был с нами! Но к сожалению, наши власти не развивают малый бизнес, а убивают его. Но мы по прежнему остаёмся в России, а значит будем адаптироваться к реалиям сегодняшнего дня.

Оставайтесь с нами в наших социальных сетях. Мы знаем, что трудности делают нас сильнее! Мы работаем для тех, кому нужно действительно защищать свои информационные активы!

Наши информационные ресурсы

Поговорим о том, как построить систему управления информационной безопасности - СУИБ - с нуля, и как начать малому и среднему бизнесу выстраивать информационную безопасность системно.
А сделаем мы это с помощью хорошо знакомой сказки "Три поросёнка". Узнаем как Методология "Волга-27001" помогает вам построить крепость от соломенного домика.

#методология, #волга27001, #бизнес, #защита, #безопасность, #информация, #мпс, #инфобез, #цифрабез

Есть вопросы? Готовы ответить, если напишите на f1@cibez.ru

Наши соцсети