📣 Методика оценки показателя состояния защиты информации в ИС и обеспечения безопасности ЗОКИИ ➤

Опубликована обновленная Методика оценки показателя состояния защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации.

Методика от 02.05.2024 более не применяется.

🔊 ПНСТ | Защита информации в системах управления, связанных с обеспечением функциональной безопасности ➤

Опубликован ПНСТ 1021-2025 «Безопасность машин. Вопросы защиты информации в системах управления, связанных с обеспечением функциональной безопасности».

📂 Система НПА по КИИ ➤

Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.

📁 Справка-доклад о ходе работ по плану ТК 362 (по состоянию на 31.10.2025).

➡️ Информация ФСТЭК | Изменения Требований по безопасности информации, устанавливающих уровни доверия к СрЗИ ➤

ФСТЭК России информирует о внесении изменений в Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденные приказом ФСТЭК России от 02.06.2020 № 76, в части исключения необходимости наличия сведений об аппаратных платформах средств защиты информации и их компонентах в едином реестре радиоэлектронной продукции.

Подробнее об изменениях в источнике: Информационное сообщение ФСТЭК России от 16.10.2025 № 240/24/5531 «О внесении изменений в приказ ФСТЭК России от 2 июня 2020 г. № 76 «Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к средствам защиты информации и средствам обеспечения безопасности информационных технологий».

➡️ Информация ФСТЭК о применении ОС Microsoft Windows 10 и ПО Microsoft Exchange Server 2016, Microsoft Exchange Server 2019 ➤

ФСТЭК России информирует об особенностях применения операционной системы Microsoft Windows 10 и серверного программного обеспечения Microsoft Exchange Server 2016, Microsoft Exchange Server 2019 в связи с прекращением поддержки и выпуска обновлений:
1. В короткие сроки спланировать мероприятия по переходу на отечественные операционные системы (или сертифицированные по требованиям безопасности информации их версии) и отечественное программное обеспечение почтовых серверов, поддержку которых осуществляют их разработчики.
2. В случае невозможности перехода на вышеуказанные операционные системы и (или) программное обеспечение рекомендуется принять рекомендованные регулятором компенсирующие меры, направленные на нейтрализацию угроз безопасности информации.

Подробнее о рекомендованных компенсирующих мерах в источнике: Информационное сообщение ФСТЭК России «О применении операционной системы Microsoft Windows 10 и серверного программного обеспечения Microsoft Exchange Server 2016, Microsoft Exchange Server 2019 в связи с прекращением их технической
поддержки».

➡️ Информация ФСТЭК о порядке представления сведений о результатах присвоения ОКИИ одной из категорий значимости ➤

ФСТЭК России информирует об изменениях в порядке представления сведений о результатах присвоения ОКИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий в связи с внесением изменений в статью 8 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

Подробнее об изменениях в источнике: Информационное сообщение ФСТЭК России от 22.10.2025 № 240/84/3451 «О порядке представления субъектами критической информационной инфраструктуры сведений о результатах присвоения объектам критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий».

➡️ Информация ФСТЭК | Изменения в Порядок сертификации процессов безопасной разработки ПО СрЗИ ➤

ФСТЭК России информирует о внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденный приказом ФСТЭК России от 01.12.2023 № 240.

Регулятор напоминает, что при сертификации процессов безопасной разработки программного обеспечения средств защиты информации необходимо руководствоваться требованиями ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения. Общие требования».

Источник: Информационное сообщение ФСТЭК России от 09.10.2025 № 240/24/5405 «О внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденный приказом ФСТЭК России от 1 декабря 2023 г. № 240».