Николай Лобанов, практик информационной безопасности и магистрант РАНХиГС по программе "Государственное управление и национальная безопасность". Здесь разборы проектов нормативных актов по критической информационной инфраструктуре и цифровому регулированию: что выносят на обсуждение ФСТЭК, Минцифры и ФСБ, что в этих проектах не работает на практике и что предлагается взамен. Замечания подаю на портале regulation.gov.ru и показываю судьбу каждой поправки: что подал, что ответило ведомство. Минцифры учло мои поправки к правилам возмещения денег жертвам телефонных мошенников. Телеграм-канал "На стадии обсуждения": https://t.me/na_stadii Зеркало в MAX: https://max.ru/channel_na_stadii Сайт: https://nikolay-lobanov.ru
Shorts
- Закон о КИИ (187-ФЗ) обязывает банк защищать свои системы по требованиям регулятора. Но требования заканчиваются на границе организации. Облако, DNS и хостинг, на которых реально работают его сервисы, это чужая инфраструктура, и на неё эти требования не распространяются. Падает один провайдер, и вместе с ним ложатся тысячи организаций, защищённых на бумаге. Я называю это слепой зоной регулирования КИИ. Колонка с разбором на D-Russia.ru: https://d-russia.ru/chuzhaya-infrastruktura-kak-slepaya-zona-regulirovaniya-kii.html Разборы проектов актов и судьба каждой поправки в канале "На стадии обсуждения": Telegram: https://t.me/na_stadii MAX: https://max.ru/channel_na_stadii Сайт: https://nikolay-lobanov.ru
- Минцифры России вынесло на обсуждение проект правил возмещения денег жертвам телефонных мошенников (проект 169315 на regulation.gov.ru). Весь механизм в нём держится на одной государственной информационной системе, а что делать при её недоступности, написано не было. Я подал три предложения как независимый эксперт, без статуса и лоббистов. Ответ разработчика: два учтены, третье учтено частично. Крупному банку в той же сводке ответили "не учтено" по всем пунктам. В доработанной редакции проекта есть все три позиции. Акт пока не принят. Разборы проектов актов и судьба каждой поправки в канале "На стадии обсуждения": https://t.me/na_stadii Сайт: https://nikolay-lobanov.ru