ZLONOV security

Закончилась весна, но не закончился поток изменений законодательства в сфере ИБ: https://hub.zlonov.ru/laws/reviews/2026-05-USSC-review • КИИ: порядок аккредитации центров ГосСОПКА, правила проверки сведений о категорировании в атомной отрасли, изменения в перечне типовых отраслевых объектов КИИ РФ; • ПДн: изменения в порядке обезличивания и формирования составов ПДн; • требования к ИБ облачных услуг Гособлако; • изменения в положениях о лицензировании деятельности в сферах СТС и криптографии; • требования к защите информации при предоставлении вычислительных мощностей госорганам • и другое.

Подъехал очередной свежий обзор изменений законодательства от моих коллег из УЦСБ https://hub.zlonov.ru/laws/reviews/2026-04-USSC-review • Отраслевые особенности категорирования объектов КИИ в сфере связи и ракетно-космической промышленности • Изменения в приказах ФСТЭК России №235 и №239 • Порядок взаимодействия операторов ГИС с ГосСОПКА • Изменения в уголовной и административной ответственности в области КИИ и в Указе Президента РФ №250 • Изменения в положениях по разработке и производству СрЗИ и о лицензировании деятельности по ТЗКИ • Требования к порядку создания и эксплуатации госорганами ИС, не являющихся ГИС. • Методический документ ФСТЭК России по мероприятиям и мерам защиты информации в ИС • Изменения в приказе ФСТЭК России №117 и в положении о системе сертификации СрЗИ • Порядок расчёта уровня защищённости объектов информационной инфраструктуры органов (организаций)

В боте Lols Anti Spam есть полуэкспериментальная, но крайне любопытная функция подготовки сводки (summary) за сутки. На скриншоте пример для чата @PDn152FZ. В чатах КИИ 187-ФЗ и Все ФЗ про ИБ тоже подключил. Пока положительных реакций от участников больше - поэтому эксперимент продолжаем =)

Коллеги из УЦСБ ещё на прошлой неделе подготовили обзор законодательства за март, но только сейчас дошли руки интегрировать его в Хаб: https://hub.zlonov.ru/laws/reviews/2026-03-USSC-review Как обычно, проставлены ссылки на упоминаемые нормативно-правовые акты, при этом ранее отсуствующие документы включены в Персональную базу знаний (ПБЗ) по законодательству Хаба Злонова. На всякий случай напомню, что ПБЗ всю целиком можно сохранить себе для работы локально: https://zlonov.live/blog/legislation-personal-knowledge-base/ ПБЗ пополняется не только из обзоров УЦСБ, но и из других источников - в том числе по советам читающих мои каналы коллег, за что им отдельное спасибо!

Раскрыта секретная формула Злонова: https://zlonov.live/blog/zlonov-secret-formula/

Сотрудник подвергся дисциплинарному взысканию за хранение паролей в текстовом файле на рабочем столе своего компьютера. Он пытался оспорить правомерность дисциплинарного взыскания, но суды трех инстанций поддержали работодателя. Определение судебной коллегии: https://www.garant.ru/files/9/6/2029369/opredelenie_sk_po_gragdanskim_delam_shestogo_kassatsionnogo_suda_obshchey_yurisdiktsii_.pdf Обзор доводов сторон в статье: https://www.garant.ru/news/2029369/

Любопытный сервис разработал и запустил технический директор одного из подразделений VK Tech Олег Оболенский: Генератор личных паролей online. Пароль создаётся из случайных слов русского языка путём транслитерации, замены части символов с помощью правил Leet и добавления спецсимволов. Например, "видеозапись бот" превращается в "vIdeozapi5_bO7", а "завтрак ходами" - в "3Avtr4k,hodaMi". Созданный пароль дополнительно проверяется на соответствие некоей усреднённой парольной политике (цифры, верхний/нижний регистр, спецсимволы) и на отсутствие в распространённых базах. Хороший вариант для тех, кому нужно запоминать часто меняемые пароли. Детали описаны самим Олегом в статье на Хабре: https://habr.com/ru/companies/vktech/articles/1006810/. На данный момент у статьи 34 плюса, один - от меня =)

Календарная весна уже пришла, а пока, в ожидании весны фенологической, можно ознакомиться с очередным обзором изменений законодательства: https://hub.zlonov.ru/laws/reviews/2026-02-USSC-review • перечень типовых отраслевых объектов КИИ, проекты отраслевых особенностей категорирования объектов КИИ в сфере недвижимости, в банковской и иных сферах финансового рынка; • правила регистрации доменных имен; • изменения требований к порядку реализации этапов жизненного цикла ГИС; • положение о ФГИС «Управление ГЕОП»; • новый методический документ ФСТЭК России по мероприятиям и мерам защиты информации в ИС • и другое.

Презентации докладов регуляторов (ФСТЭК России и ФСБ России) с конференции ИБ АСУ ТП КВО 2026.

Сообщение для негативных реакций: В MAX создан резервный канал для оперативного информирования участников чатов КИИ 187-ФЗ, Все ФЗ по ИБ, ПДн 152-ФЗ, ЭП 63-ФЗ и КТ 98-ФЗ на случай потенциальных трудностей с доступом к Telegram: https://max.ru/join/bZ9ROxZn1Ndtlr1QOhJjY-NPeQkjOGo5t9E8lwJ84I4 Свои каналы переносить/дублировать не планирую, у меня есть Бортовой журнал. И чтобы разбавить негатив: • Это ты в Телеге такой смелый, а ты попробуй то же самое в MAXe написать!

Для всех влюблённых в российское законодательство - свежий обзор от аналитиков УЦСБ: https://hub.zlonov.ru/laws/reviews/2026-01-USSC-review • Отраслевые особенности категорирования объектов КИИ в области атомной энергии; • Изменения в правилах использования биометрических ПДн в СКУД; • Уголовная ответственность за незаконную автоматизированную обработку ПДн; • Изменения в порядке аттестации объектов информатизации по требованиям защиты информации; • Изменения в лицензировании деятельности по ТЗКИ и разработке и производству СЗКИ; • Список обновлённых перечней и реестров ФСТЭК России.

В случае принятия предлагаемых Минцифры поправок к 149-ФЗ уже с 01 сентября для регистрации доменных имен в зонах .RU, .SU и .РФ станет обязательной идентификация лица, на которого регистрируется домен, через Единую систему идентификации и аутентификации (ЕСИА) - т.е. потребуется подтвержденная учётная запись на портале Госуслуг. Новость: https://www.garant.ru/news/1989566/ Сам законопроект: https://regulation.gov.ru/projects/164916/

Обзор изменений в законодательстве за декабрь 2025 года: https://hub.zlonov.ru/laws/reviews/2025-12-USSC-review • КИИ: правила проверки сведений о категорировании объектов КИИ в атомной отрасли; изменения в положении о НКЦКИ; новые порядки получения субъектами КИИ информации о средствах и способах проведения компьютерных атак, обмена информацией между субъектами КИИ РФ, информирования ФСБ России и непрерывного взаимодействия субъектов КИИ; требования к средствам ГосСОПКА и ППКА и техусловия их установки и эксплуатации. • ПДн: изменения порядка идентификации иностранных абонентов операторами связи с использованием ЕБС. • ФСТЭК России: стандарт по защите от неправомерной передачи данных из информационных и автоматизированных систем; методика анализа защищенности ИС; продление срока действия регламентов лицензионного контроля в сфере ТЗКИ и разработки СЗКИ; изменения в положении о системе сертификации СрЗИ. • Иное: Изменения в 149-ФЗ; корректировки требований к ПАК для включения в Реестр российского ПО и обновление проекта постановления о ГИС по противодействию киберпреступности. • Судебная практика в области ИБ за 4 квартал 2025 года.

Статистические данные числа подписчиков каналов и участников чатов Telegram по информационной безопасности за прошлый год: https://zlonov.live/blog/telegram-security-list-2026/

Оказывается, до следующей IT IS conf осталось всего 5 месяцев! А ведь предыдущая как будто вчера была - даже не уверен, что все записи докладов успел посмотреть =) Зарегистрироваться уже сейчас и получать новости о конференции можно на сайте: https://itisconf.ru P.S. Отличный, кстати, стоп-кадр на скриншот попал =)

Автор книги “Практическая безопасность Linux” Александр Чайка упомянул меня в разделе с благодарностями - спасибо, приятно =) https://bhv.ru/product/prakticheskaya-bezopasnost-linux/

Семь свежих подъёлочных приказов ФСБ России по теме КИИ: https://zlonov.ru/kii/ Списком: - Приказ ФСБ России №553 от 26.12.2025 «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе средств, предназначенных для поиска признаков компьютерных атак, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов КИИ» https://hub.zlonov.ru/laws/Приказы-ФСБ-России/Приказ-ФСБ-России-№553-от-26.12.2025 - Приказ ФСБ России №554 от 26.12.2025 «Об установлении Требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе к средствам, предназначенным для поиска признаков компьютерных атак» https://hub.zlonov.ru/laws/Приказы-ФСБ-России/Приказ-ФСБ-России-№554-от-26.12.2025 - Приказ ФСБ России №546 от 25.12.2025 «Об утверждении Порядка обмена информацией о компьютерных атаках и компьютерных инцидентах между субъектами КИИ, между субъектами КИИ и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты» https://hub.zlonov.ru/laws/Приказы-ФСБ-России/Приказ-ФСБ-России-№546-от-25.12.2025 - Приказ ФСБ России №547 от 25.12.2025 «Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении ЗО КИИ и иных информационных ресурсов РФ, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 ФЗ от 26 июля 2017 г. № 187-ФЗ «О безопасности КИИ»» https://hub.zlonov.ru/laws/Приказы-ФСБ-России/Приказ-ФСБ-России-№547-от-25.12.2025 - Приказ ФСБ России №548 от 25.12.2025 «Об утверждении Порядка осуществления непрерывного взаимодействия субъектов КИИ, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты КИИ, а также руководителей органов и организаций, на которых возложены обязанности, предусмотренные частью 4 статьи 9 ФЗ от 26 июля 2017 г. № 187-ФЗ «О безопасности КИИ», с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ»» https://hub.zlonov.ru/laws/Приказы-ФСБ-России/Приказ-ФСБ-России-№548-от-25.12.2025 - Приказ ФСБ России №540 от 24.12.2025 «О внесении изменений в Положение о Национальном координационном центре по компьютерным инцидентам, утвержденное приказом ФСБ России от 24 июля 2018 г. № 366» https://hub.zlonov.ru/laws/Приказы-ФСБ-России/Приказ-ФСБ-России-№540-от-24.12.2025 - Приказ ФСБ России №539 от 23.12.2025 «Об утверждении Порядка получения субъектами КИИ информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения» https://hub.zlonov.ru/laws/Приказы-ФСБ-России/Приказ-ФСБ-России-№539-от-23.12.2025

Немного про мой блогерский уходящий год и поздравление с наступающим: https://zlonov.live/blog/top-2025/