Ссылки, которые стоит сохранить.
Стандарты, нормативные акты и справочные материалы об ИИ-агентах, безопасности и комплаенсе. 47 открытых источников в 14 группах.
Официальные источники и источники практиков рядом; вид каждого указан. Только ссылки: каждая запись ведёт на страницу самого издателя, файлов третьих сторон здесь нет. Фильтры появляются, когда включён JavaScript.
Ссылки
- СтандартСтандарты
ISO/IEC 27001 — управление информационной безопасностью
Стандарт требований к системе управления информационной безопасностью.
- СтандартСтандарты
ISO/IEC 42001 — система управления ИИ
Стандарт системы управления для организаций, которые создают ИИ или используют его.
- ФреймворкСтандарты
NIST Cybersecurity Framework 2.0
Структура, основанная на результатах, хорошо сопоставимая с другими фреймворками.
- РегламентРегламент
EU AI Act — Регламент (ЕС) 2024/1689
Официальный текст, включая даты применения.
- РегламентРегламент
EU Cyber Resilience Act — Регламент (ЕС) 2024/2847
Официальный текст, включая обязанности по отчётности.
- РегламентРегламент
GDPR — Регламент (ЕС) 2016/679
Базовый стандарт защиты данных; официальный текст.
- ДирективаРегламент
Директива NIS2 — (ЕС) 2022/2555
Обязанности по сетевой и информационной безопасности; официальный текст.
- РуководствоРегламент
Руководства EDPB по GDPR
Как европейские регуляторы толкуют GDPR.
- КаталогКонтроли
NIST SP 800-53 — каталог контролей
Справочник по формулировкам контролей.
- КаталогКонтроли
CSA Cloud Controls Matrix
Облачные контроли, сопоставленные с другими стандартами.
- КаталогКонтроли
CIS Controls
Приоритизированные меры защиты.
- ОтчётыАудит и гарантии
Набор SOC и критерии доверия к услугам
Что такое отчёты SOC 1, 2 и 3 и что они охватывают.
- База знанийРиски и угрозы
MITRE ATT&CK
Техники противника для оценки рисков на основе сценариев.
- АгентствоРиски и угрозы
Публикации ENISA
Обзоры ландшафта угроз и отчёты о лучших практиках от агентства ЕС.
- КаталогУязвимости
CISA Known Exploited Vulnerabilities
Уязвимости, которые, как известно, эксплуатируются; сильный сигнал для приоритизации.
- ОценкаУязвимости
EPSS — Exploit Prediction Scoring System
Вероятность эксплуатации, для расстановки приоритетов сверх CVSS.
- СтандартБезопасная разработка
OWASP ASVS
Проверяемые требования к безопасности приложений.
- ФреймворкБезопасная разработка
SLSA — уровни целостности цепочки поставок
Уровни целостности для цепочек поставки программного обеспечения.
- ФреймворкУправление ИИ
NIST AI Risk Management Framework
Govern, Map, Measure, Manage: нейтральная к вендорам практика управления рисками ИИ.
- Справочные материалыБезопасность ИИ
OWASP Top 10 for LLM Applications
Самые распространённые риски безопасности в приложениях на основе LLM.
- База знанийБезопасность ИИ
MITRE ATLAS
Техники злоумышленников против систем ИИ.
- СтандартИнструменты
OSCAL — машиночитаемые контроли
Контроли и результаты оценки в машиночитаемом формате.
- СертификацияКвалификации
ISACA CRISC
Сертификация по управлению рисками и контролю информационных систем.
- ПлатформаАнализ угроз
MISP, платформа с открытым кодом для обмена данными об угрозах
Платформа с открытым кодом для обмена индикаторами угроз между организациями.
- СообществоАнализ угроз
abuse.ch
Проекты сообщества, отслеживающие вредоносное ПО и вредоносную инфраструктуру, с бесплатными потоками данных.
- СообществоАнализ угроз
AlienVault Open Threat Exchange
Обмен индикаторами угроз в сообществе.
- Некоммерческая организацияАнализ угроз
The Shadowserver Foundation
Бесплатные отчёты об уязвимых и скомпрометированных системах.
- СообществоАнализ угроз
SANS Internet Storm Center
Ежедневные дневники специалистов по реагированию на инциденты о текущих угрозах в интернете.
- СправочникАнализ угроз
OSINT Framework
Каталог бесплатных инструментов и источников для разведки по открытым источникам.
- СервисАнализ угроз
Have I Been Pwned
Проверьте, встречается ли адрес в известных утечках.
- База данныхУязвимости
National Vulnerability Database (NVD)
Поисковая база уязвимостей NIST с оценками.
- База данныхУязвимости
The CVE Program
Общая система идентификаторов уязвимостей.
- БлогПрактики
Krebs on Security
Журналистские расследования в области безопасности о том, как разворачиваются реальные инциденты.
- БлогПрактики
Schneier on Security
Давние комментарии о безопасности, политике и технологиях.
- БлогПрактики
Troy Hunt
Практические заметки об утечках и безопасности веба.
- ПодкастПрактики
Risky Business
Еженедельный подкаст о новостях безопасности с интервью.
- БиблиотекаПрактики
SANS Reading Room
Белые книги практиков по темам безопасности.
- БлогБезопасность ИИ
Simon Willison's Weblog
Практические заметки о языковых моделях, включая prompt injection.
- Неофициальное руководствоУправление ИИ
EU AI Act с поиском
Независимый справочник по AI Act с поиском; не официальный текст.
- База данныхУправление ИИ
AI Incident Database
Открытый реестр реальных сбоев и вреда от ИИ.
- ОбсерваторияУправление ИИ
OECD.AI Policy Observatory
Трекер национальных политик в области ИИ.
- СообществоПриватность
IAPP
Ассоциация специалистов по защите приватности: новости и рекомендации.
- РеестрАудит и гарантии
Реестр CSA STAR
Открытый реестр оценок безопасности облачных провайдеров.
- СтандартСтандарты
ISO/IEC 27002, контроли информационной безопасности
Руководство, на котором основаны контроли Annex A стандарта ISO 27001.
- СтандартСтандарты
ISO/IEC 27701, управление информацией о приватности
Расширение ISO 27001 для управления персональными данными.
- КритерииАудит и гарантии
AICPA Trust Services Criteria
Критерии, по которым составляются отчёты SOC 2.
- АгентствоРегламент
Европейское ведомство по искусственному интеллекту
Офис по ИИ Европейской комиссии: рекомендации и новости по AI Act.
Add one - per link. Public sources only. Structure and links checked 2026-11-03 (EUR-Lex pages answer with a bot check to scripts: open by hand); further ideas arrive via the orchestrator; nothing internal to any company goes here.