В пятницу мы провели вебинар на тему законодательства по безопасности критической инфраструктуры, презентацию по которому я и выкладываю. Я постарался учесть все ключевые моменты принятых трех законопроектов (на момент написания этой заметки Президент их еще не подписал). Скоро будет выложена запись с этого семинара и ссылку на нее я добавлю в конец этой заметки.
Бизнес безопасности или безопасность бизнеса? О том и о другом в одном непросветительском блоге от еще неиностранного агента... Имеющий мозг да применит его (6+)
Архив блога
-
▼
2017
(162)
-
▼
July
(12)
- Текущий статус законодательства по безопасности кр...
- Security Foresight: темная сторона искусственного ...
- Security Foresight: стеганография
- 5 вещей, которые вы обязаны требовать от своих ИБ-...
- Шквал информации об угрозах затрудняет работу с мн...
- Symantec покупает Skycure
- Коллапс в аэропорту как отражение ситуации с ИБ во...
- Становление финансовой корпорации "Сайберкрайм и с...
- Как разные мировые и отечественные регуляторы отре...
- Symantec покупает Fireglass
- О реакции ФСТЭК на Petya и WannaCry
- Три составных части хорошего мероприятия по ИБ, ко...
-
▼
July
(12)
Категории
- законодательство (633)
- персональные данные (435)
- ФСТЭК (343)
- тенденции (322)
- консолидация (250)
- поглощения (247)
- ФСБ (234)
- выставки (214)
- угрозы (201)
- Банк России (150)
- SCADA (146)
- Россия (141)
- стандарты (137)
- обучение (129)
- SOC (124)
- криптография (121)
- оценка соответствия (109)
- управление инцидентами (104)
- метрики (98)
- стратегия (84)
- цена безопасности (82)
- Роскомнадзор (78)
- НПС (77)
- Разное (75)
- Интернет-ресурсы (74)
- безопасность бизнеса (62)
- Юмор (61)
- проблемы ИБ-компаний (60)
- психология (60)
- экономика (59)
- Threat Intelligence (58)
- философия (56)
- заблуждения (51)
- Минкомсвязь (48)
- наука (48)
- геймификация (47)
- облачная безопасность (47)
- cloud (42)
- повышение осведомленности (41)
- CISO (40)
- SIEM (39)
- аутентификация (38)
- риски (35)
- лицензирование (34)
- антивирус (32)
- SDLC (31)
- DLP (30)
- архитектура (30)
- PCI DSS (28)
- аутсорсинг (27)
- кибервойна (25)
- международная ИБ (25)
- хакеры (25)
- мобильный офис (24)
- APT (23)
- BYOD (22)
- кибербезопасность (22)
- IPS (21)
- ISO 27001 (19)
- электронные платежи (19)
- США (18)
- киберпреступность (18)
- NIST (17)
- Web (17)
- маркетинг (17)
- видео (16)
- кризис (16)
- CERT (15)
- ДБО (15)
- дашборд (15)
- история (14)
- классификация (14)
- аудит (13)
- виртуализация (13)
- госорганы (13)
- атрибуция (12)
- биометрия (12)
- внутренние угрозы (12)
- стартап (12)
- Интернет (11)
- ЭЦП (11)
- книги (11)
- IoT (10)
- NBAD (10)
- Social Media (10)
- open source (10)
- кредитные карты (10)
- культура ИБ (10)
- терминология (10)
- троян (10)
- МинОбороны (9)
- спам (9)
- статьи (9)
- уязвимости (9)
- AI (8)
- Usability (8)
- ВТО (8)
- аналогии (8)
- опыт (8)
- foresight (7)
- Совет Безопасности (7)
- блокчейн (7)
- кадры (7)
- поибешечки (7)
- ООН (6)
- СУБД (6)
- непрерывность бизнеса (6)
- ОДКБ (5)
- ФАИТ (5)
- страхование (5)
- таможенный союз (5)
- этика (5)
- M2M (4)
- МВД (4)
- Олимпиада (4)
- СНГ (4)
- СОРМ (4)
- мошенничество (4)
- перлюстрация (4)
- политика ИБ (4)
- прорывные технологии (4)
- русский язык (4)
- сканеры безопасности (4)
- DNS (3)
- NGFW (3)
- UTM (3)
- VoIP (3)
- Wi-Fi (3)
- ГосСОПКА (3)
- Интернет-маньяки (3)
- женщины (3)
- кибертерроризм (3)
- коронавирус (3)
- мобильные платежи (3)
- служебная тайна (3)
- тендер (3)
- фишинг (3)
- CIP (2)
- GDPR (2)
- ISACA (2)
- RFID (2)
- SECaaS (2)
- UEBA (2)
- resilience (2)
- БРИКС (2)
- ЕАЭС (2)
- УЭК (2)
- ЦОД (2)
- безопасность (2)
- визуализация (2)
- карьера (2)
- NIAC (1)
- RPA (1)
- SDN (1)
- zero trust (1)
- Время (1)
- ШОС (1)
- искусственный интеллект (1)
- киберустойчивость (1)
- терминальный доступ (1)
- транспорт (1)
- управление потоками (1)
- электронное правительство (1)
Следить за мной
Категории
- AI
- APT
- BYOD
- CERT
- CIP
- CISO
- cloud
- DLP
- DNS
- foresight
- GDPR
- IoT
- IPS
- ISACA
- ISO 27001
- M2M
- NBAD
- NGFW
- NIAC
- NIST
- open source
- PCI DSS
- resilience
- RFID
- RPA
- SCADA
- SDLC
- SDN
- SECaaS
- SIEM
- SOC
- Social Media
- Threat Intelligence
- UEBA
- Usability
- UTM
- VoIP
- Web
- Wi-Fi
- zero trust
- аналогии
- антивирус
- архитектура
- атрибуция
- аудит
- аутентификация
- аутсорсинг
- Банк России
- безопасность
- безопасность бизнеса
- биометрия
- блокчейн
- БРИКС
- видео
- визуализация
- виртуализация
- внутренние угрозы
- Время
- ВТО
- выставки
- геймификация
- госорганы
- ГосСОПКА
- дашборд
- ДБО
- ЕАЭС
- женщины
- заблуждения
- законодательство
- Интернет
- Интернет-маньяки
- Интернет-ресурсы
- искусственный интеллект
- история
- кадры
- карьера
- кибербезопасность
- кибервойна
- киберпреступность
- кибертерроризм
- киберустойчивость
- классификация
- книги
- консолидация
- коронавирус
- кредитные карты
- кризис
- криптография
- культура ИБ
- лицензирование
- маркетинг
- МВД
- международная ИБ
- метрики
- Минкомсвязь
- МинОбороны
- мобильные платежи
- мобильный офис
- мошенничество
- наука
- непрерывность бизнеса
- НПС
- облачная безопасность
- обучение
- ОДКБ
- Олимпиада
- ООН
- опыт
- оценка соответствия
- перлюстрация
- персональные данные
- повышение осведомленности
- поглощения
- поибешечки
- политика ИБ
- проблемы ИБ-компаний
- прорывные технологии
- психология
- Разное
- риски
- Роскомнадзор
- Россия
- русский язык
- сканеры безопасности
- служебная тайна
- СНГ
- Совет Безопасности
- СОРМ
- спам
- стандарты
- стартап
- статьи
- стратегия
- страхование
- СУБД
- США
- таможенный союз
- тенденции
- тендер
- терминальный доступ
- терминология
- транспорт
- троян
- угрозы
- управление инцидентами
- управление потоками
- УЭК
- уязвимости
- ФАИТ
- философия
- фишинг
- ФСБ
- ФСТЭК
- хакеры
- цена безопасности
- ЦОД
- ШОС
- экономика
- электронное правительство
- электронные платежи
- этика
- ЭЦП
- Юмор
Архив блога
-
▼
2017
(162)
-
▼
July
(12)
- Текущий статус законодательства по безопасности кр...
- Security Foresight: темная сторона искусственного ...
- Security Foresight: стеганография
- 5 вещей, которые вы обязаны требовать от своих ИБ-...
- Шквал информации об угрозах затрудняет работу с мн...
- Symantec покупает Skycure
- Коллапс в аэропорту как отражение ситуации с ИБ во...
- Становление финансовой корпорации "Сайберкрайм и с...
- Как разные мировые и отечественные регуляторы отре...
- Symantec покупает Fireglass
- О реакции ФСТЭК на Petya и WannaCry
- Три составных части хорошего мероприятия по ИБ, ко...
-
▼
July
(12)
Copyright ©
Бизнес без опасности | Powered by Blogger
11 comments:
Получается что Водоснабжение, а в частности Водоканал-ы не подпадают под субъектов КИИ?
А как же КВО и ПОО?
Или даже не входя в сферы деятельности описанные в законе, но подпадая под категории действие закона распространяется на таких субъектов?
Не подпадает. Об этом изначально говорилось, но авторы проигнорировали
Странно, наш местный ФСТЭК возлагает большие надежды на данный закон именно по ведомству водоснабжения.
Но тогда что, получается в области водоснабжения так ничего и не будет кроме КСИИ и 31 приказа, ответственности за которые как не было, так и нет?
Да, увы
не совсем понял ваш 7 и 11 кадр.
7-КИИ-второй столбец включает и ментов и госов(оказание госуслуг)
в 11 спрашиваете почему не включили госов?
7-й показывает изменение термина от версии законопроекта к версии. Финальная версия - это последний, четвертый столбец
11-й слайд вообще к госам не имеет отношения
приношу извинения, вчера кадр показывал что он 11 сегодня 10...
Вопрос , госуслуги под КИИ попали или нет?
Вообще он 9-й слайд :-) Да, госорганы и госучреждения попали. Я похоже крестик не поставил
Вернемся к рассуждениями о засекречивании сведений, а с чего собственно были сделаны такие выводы? Пока я не вижу подтверждения тому, что сведения из реестра подпадают под гриф гос. тайны.
з.ы. Опять же, все еще могут поправками и постановлениями правительства малость подкорректировать, но меня больше водоснабжение и водоотведения интересует, жду изменений в этой области, т.к. сейчас по сути ответственность только по линии МЧС за КВО и ПВО.
Я опираюсь на третий из пакета законов, который вносит изменения в ФЗ о гостайне.
С одной стороны геморой, но с другой стороны это должно навести хоть какой-то порядок, будем посмотреть к чему приведет, видимо к 18 году придется получать третью группу...
Post a Comment