tag:blogger.com,1999:blog-4065770693499115314.post1503623676898502007..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Стандарт НАУФОР одобрен ФСБАлексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger20125tag:blogger.com,1999:blog-4065770693499115314.post-12542728083499406642011-10-20T12:42:02.089+04:002011-10-20T12:42:02.089+04:00VAVT, опять-таки соглашусь, регуляторы согласовали...VAVT, опять-таки соглашусь, регуляторы согласовали сомнительный документ (не в первый раз, кстати), зачем - известно только им... <br />Я тоже видела информацию о том, что стандарт ООО «Инфосекьюрити Сервис» разработала. http://infosecurityservice.ru/?m1=90 ;)Анна Шестаковаhttps://www.blogger.com/profile/18224245596944601891noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-49681775540170507182011-10-19T18:20:41.022+04:002011-10-19T18:20:41.022+04:00Анна Шестакова, стандарт действительно был принят ...Анна Шестакова, стандарт действительно был принят до принятия поправок в 152-ФЗ, но ФСБ и ФСТЭК его "утвердили" уже после, т.е. заведомо осознавая его сомнительную легитимность.<br /><br />НАУФОР проводит курсы по применению стандарта, среди рассматриваемых тем есть такие:<br />"Положения Стандарта, позволяющие оптимизировать деятельность организации по защите персональных данных", "Использование Стандарта в ходе взаимодействия с регулирующими органами, в том числе в ходе проверок". Насколько мне известно, и сам стандарт разрабатывали, и курсы эти проводит некое ООО «Инфосекьюрити Сервис».VAVThttps://www.blogger.com/profile/12455623480605667294noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-10756458291968929602011-10-19T15:45:20.896+04:002011-10-19T15:45:20.896+04:001. Стандар уже неактуален, имхо1. Стандар уже неактуален, имхоЕвгений IIIhttps://www.blogger.com/profile/05381116995467562336noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-69244814984395062732011-10-19T15:44:29.623+04:002011-10-19T15:44:29.623+04:002. Комп. мера 1. На примере антивируса предлагают ...2. Комп. мера 1. На примере антивируса предлагают зоопарк мер: хипс, арксайт и инцидент менеджемент, вместо того, чтобы убрать админские права. <br />3. Комп. мера 2. Предлагают разнести орг. Меры по времени. Почему организационные, а не технические? С организационными наоборот все предельно понятно и тогда и сейчас.Евгений IIIhttps://www.blogger.com/profile/05381116995467562336noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-1587174308653872972011-10-19T12:26:45.702+04:002011-10-19T12:26:45.702+04:00VAVT, с Вами полностью согласна, смысла на данный ...VAVT, с Вами полностью согласна, смысла на данный момент никакого, но сам стандарт принят был еще до поправок. На сайте НАУФОР заявлено, что будут обновлять в соответствии с изменениями в законодательстве. Посмотрим:)Анна Шестаковаhttps://www.blogger.com/profile/18224245596944601891noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-8069671544518147972011-10-19T12:15:01.031+04:002011-10-19T12:15:01.031+04:001) Закон как дышло.
2) ИСС видимо вбухал в него ку...1) Закон как дышло.<br />2) ИСС видимо вбухал в него кучу времени/денег, чтобы просто так от него отказаться в связи с п.1Евгений IIIhttps://www.blogger.com/profile/05381116995467562336noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-75380886653930099342011-10-19T11:58:40.976+04:002011-10-19T11:58:40.976+04:00Если надзорный орган согласовал, то можно предполо...Если надзорный орган согласовал, то можно предположить, что и руководствоваться он будет стандартом. Несмотря на то, что написано в законеАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-68710049732243974672011-10-19T11:46:38.576+04:002011-10-19T11:46:38.576+04:00Я все-таки не понимаю, какой смысл в этом отраслев...Я все-таки не понимаю, какой смысл в этом отраслевом стандарте ПОСЛЕ принятия последней редакции 152-ФЗ. Требования к защите устанавливает Правительство, угрозы актуальные определяют органы исполнительной власти. Ассоциации вправе только определить дополнительные угрозы безопасности. Так какой смысл имеет модель угроз НАУФОР и рекомендации по реализации мер защиты? Исключительно как "костыль" до момента принятия подзаконных актов что ли?VAVThttps://www.blogger.com/profile/12455623480605667294noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-64839939348959932722011-10-19T11:32:37.460+04:002011-10-19T11:32:37.460+04:00Да, мне идея компенсационных мер тоже понравиласьДа, мне идея компенсационных мер тоже понравиласьАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-21552327987256408482011-10-19T11:30:15.149+04:002011-10-19T11:30:15.149+04:00Они там скорее из закона и всех подзаконников инфо...Они там скорее из закона и всех подзаконников информации понадергали и скомпоновали, есть правда интересный момент про компенсационные меры.Анна Шестаковаhttps://www.blogger.com/profile/18224245596944601891noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-80333129164134741582011-10-19T11:22:59.278+04:002011-10-19T11:22:59.278+04:00Они стандарт разработали еще в прошлом году; по ст...Они стандарт разработали еще в прошлом году; по старой редакции ФЗ-152. Революции и крамолы от согласованных у регуляторов документов ждать не стоит. Просто детальное разъяснение требований по защите...Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-2497109651179766162011-10-19T11:20:22.235+04:002011-10-19T11:20:22.235+04:00Чтобы посмотреть что они там про 19 ст. понаписали...Чтобы посмотреть что они там про 19 ст. понаписали.Евгений IIIhttps://www.blogger.com/profile/05381116995467562336noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-33886350826870328262011-10-19T11:00:27.442+04:002011-10-19T11:00:27.442+04:00Он нужен только членам НАУФОР. Зачем его остальным...Он нужен только членам НАУФОР. Зачем его остальным-то читать?Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-8014613279393328252011-10-19T10:39:58.673+04:002011-10-19T10:39:58.673+04:00Евгений, скачать можно, только не самым очевидным ...Евгений, скачать можно, только не самым очевидным способом;)Анна Шестаковаhttps://www.blogger.com/profile/18224245596944601891noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-73059241685919080802011-10-19T09:44:00.484+04:002011-10-19T09:44:00.484+04:00Они его как обычноне дают скачиватьОни его как обычноне дают скачиватьЕвгений IIIhttps://www.blogger.com/profile/05381116995467562336noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-19487696288942087602011-10-18T23:15:56.731+04:002011-10-18T23:15:56.731+04:00Скорее отраслевое приложение, разъясняющее 19-ю ст...Скорее отраслевое приложение, разъясняющее 19-ю статьюАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-46734727106051627862011-10-18T22:41:27.511+04:002011-10-18T22:41:27.511+04:00Это отраслевое приложение к 152-ФЗ или как? В смыс...Это отраслевое приложение к 152-ФЗ или как? В смысле, насколько сильно пересекается закон и стандарт?Шаломович Максимhttps://www.blogger.com/profile/01249487330301290123noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-44010871761315700562011-10-18T21:56:03.561+04:002011-10-18T21:56:03.561+04:00ФСТЭК еще раньше согласовалФСТЭК еще раньше согласовалАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-25795875962949123182011-10-18T20:52:30.263+04:002011-10-18T20:52:30.263+04:00Да, кстати, а ФСТЭК не при делах что ли?Да, кстати, а ФСТЭК не при делах что ли?Alexey Volkovhttps://www.blogger.com/profile/16477590374990055948noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-25950331057778173752011-10-18T20:51:56.825+04:002011-10-18T20:51:56.825+04:00Так а что им дорастать - раз "сестра" и ...Так а что им дорастать - раз "сестра" и то не обязывает...Alexey Volkovhttps://www.blogger.com/profile/16477590374990055948noreply@blogger.com