ITSEC 2025: Информационная и кибербезопасность России. Форум для ИБ-специалистов, ИТ-директоров, разработчиков и поставщиков решений

Регистрируйтесь и участвуйте 14-15 октября!

Для защиты объектов КИИ предлагается использовать только отечественное ПО

11/02/20

Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала на портале общественных обсуждений проект приказа о внесении изменений в требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры (КИИ) РФ.

Согласно документу, для защиты объектов КИИ РФ предлагается использовать в основном отечественное программное обеспечение и оборудование. Таким образом будет "обеспечиваться технологическая независимость и безопасность, а также будут созданы условия для продвижения российской продукции".

Изменения затрагивают уточнения условий выбора ПО и устройств, используемых в составе значимых объектов критической информационной инфраструктуры, а также порядка их принятия ‎к эксплуатации на таких объектах.

Напомним, ранее Федеральная антимонопольная служба (ФАС) предложила обязать разработчиков операционных систем Apple, Google и Microsoft наравне с производителями смартфонов, планшетов и компьютеров отвечать за предустановку российских приложений и программ.

Темы:ИмпортозамещениеОтрасльФСТЭККИИ

Статьи по теме Статьи по теме

Новый ГОСТ изменит работу с ИИ в критической информационной инфраструктуре
Николай Павлов, архитектор MLSecOps, преподаватель Академии Softline (ГК Softline)

ФСТЭК России опубликовала проект ГОСТ Р, устанавливающий правила обеспечения безопасности ИИ-систем в ключевых отраслях – от энергетики и транспорта до финансов и здравоохранения. При этом стоимость несоблюдения новых правил может оказаться значительной: это не только риски утечек конфиденциальных данных, но и штрафы, и потеря репутации.
Анализ приказа ФСТЭК России № 117
11 апреля 2025 г. ФСТЭК России выпустила приказ № 117, утверждающий новые требования к защите информации в государственных информационных системах, а также в иных информационных системах государственных органов, унитарных предприятий, учреждений и муниципальных образований.
Особенности защиты данных в медицинских организациях
Дмитрий Вощуков, GR-специалист "СёрчИнформ"

Отрасль здравоохранения является одной из самых зарегулированных. Однако, число инцидентов ИБ растет, и цена нарушения в медучреждении высока. Разберем, с какими типовыми нарушениями сталкиваются медицинские организации и как на практике реализуются меры информационной безопасности в здравоохранении.
Изоляция как стратегия: однонаправленные шлюзы для промышленного сегмента сети
Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП

Обеспечение безопасности АСУ ТП является комплексной задачей часть из направлений которой так или иначе связана с мерами по сегментации сетевой инфраструктуры и выбором решений по изоляции АСУ ТП от внешних воздействий и несанкционированного доступа. Решением по сегментации являются однонаправленные шлюзы, они же диоды данных или инфодиоды.
Частые ошибки при проектировании системы защиты ОКИИ
В 2025 году объекты КИИ, по-видимому, будут переживать этап значительных преобразований и модернизации, с фокусом на отечественные разработки и повышение уровня защиты. Вместе с экспертами рассмотрим основные риски для объектов КИИ, а также ошибки, которые часто допускаются при проектировании систем безопасности.
"Находка" для критической информационной инфраструктуры
Евгений Пугач, руководитель отдела по информационной безопасности ООО “ИТЭК”

Cубъекты КИИ постоянно сталкиваются с необходимостью учитывать широкий спектр факторов: от изменений в законодательстве до анализа актуальных угроз. Эти данные необходимо не только собрать, но и структурировать, обрабатывать и постоянно обновлять, чтобы поддерживать соответствие требованиям и обеспечить надежную защиту – частью этой работы является ведение так называемой "бумажной" составляющей информационной безопасности.

Еще темы...

Для защиты объектов КИИ предлагается использовать только отечественное ПО

Мы в соцсетях