俄罗斯联邦技术和出口管制局 (FSTEC) 提交了一份“关于批准组织和技术措施的组成和内容,以确保个人数据在个人数据信息系统处理过程中的安全”的命令草案供公众讨论。该命令草案将取代俄罗斯 FSTEC 2013 年 2 月 18 日发布的第 21 号“关于批准组织和技术措施的组成和内容,以确保个人数据在个人数据信息系统处理过程中的安全”的现行命令。俄罗斯FSTEC第21号令十多年来一直是个人数据保护领域的主要文件,要求考虑当前新的威胁、开发技术和改进信息安全风险管理流程。该命令草案预计生效日期为2026年9月1日,因此现在值得关注。该命令不仅做出了改变,而且从根本上修改了个人数据信息系统(PDI
Professional Standards Update No. 101
为了提醒审计界注意专业标准的变化,我们定期发布专业标准更新 (PSU)。这些更新强调了最近发布的与根据政府审计标准进行的业务相关的标准和指南的生效日期。 PSU 仅包含摘要信息,受变更影响的人员应参阅相应的标准或指南以了解详细信息。