Pages - Menu

▼

Страницы

▼
30.11.12

Что декабрь нам готовит?

›
Декабрь планируется стать очень насыщенным в плане подготовки и выпуска нормативной базы по ИБ. Видимо в Новый год мы войдем с целым пакетом...
7 комментариев:
27.11.12

Как идентифицировать критичные активы в индустриальных сетях?

›
Один из первых шагов при построении системы защиты - идентификация (классификация) объекта защиты. Это и в обычной системе не так просто, а...
21 комментарий:
26.11.12

Новая версия курса по безопасности НПС

›
В новую версию курса по безопасности НПС (1.5) вошли следующие темы: Методические рекомендации по реагированию на инциденты от Group-IB ...
5 комментариев:
23.11.12

Как Минкомсвязи защищает мои персональные данные

›
Министерство связи и массовых коммуникаций является головным органом в части выработки и реализации государственной политики и нормативно-п...
17 комментариев:
22.11.12

Как будет строиться защита ПДн по версии ФСБ?

›
Пока эксперты начали осмысливать вчерашнее информационное сообщение ФСТЭК "Об особенностях защиты персональных данных при их обработк...
27 комментариев:
21.11.12

А вы готовы жить в новых условиях? А если подумать?

›
Регуляторов ругают все и на каждом углу. Это модно и даже как-то несолидно поддерживать наших многочисленных регуляторов по информационной ...
21 комментарий:
20.11.12

Стандарт PCI DSS в контексте Национальной платежной системы

›
Взял на себя смелость опубликовать эту новость, т.к. она достаточно важен на мой взгляд. Помните картинку из заметку про будущее НПС? В не...
4 комментария:
16.11.12

Как бороться с угрозами НДВ?

›
Давайте попробуем поразмышлять. Как можно бороться с угрозами недекларированных возможностей на уровне прикладного и системного ПО? Я вижу ...
87 комментариев:

Срок выхода новых документов ФСТЭК и ФСБ по персданным

›
В блогосфере и Facebook все постоянно задаются одним вопросом. Когда же выйдут приказы ФСБ и ФСТЭК, устанавливающие требования по защите пе...
1 комментарий:
15.11.12

Исследование оценки соответствия средств защиты информации в России

›
Заканчиваю я исследование вопросов оценки соответствия средств защиты информации. Тема регулярно всплывает на разных мероприятиях, в разных...
10 комментариев:
14.11.12

Выложил бриллиант своей библиотеки

›
22 октября я написал про проект концепции защиты информации в системах обрработки информации, разработанный ФСТЭК в 92-м году. Наконец-то ...
8 комментариев:
13.11.12

Crossbeam лег под инвестиционный фонд, купивший Crossbeam с потрохами

›
Давно что-то не писал я про сделки на рынке M&A. А тут подвалило. EMC подписала соглашение о покупке Silver Tale Systems, которая за...
2 комментария:
12.11.12

Доступ с мобильных устройств и регуляторы

›
Про доступ с мобильного устройства в контексте обработки персональных данных я уже писал . Коллеги в комментариях считают, что я трактую ПП...
20 комментариев:
9.11.12

Какие нормативные акты требуют оценки соответствия средств защиты информации?

›
Позавчера я проводил внутренний семинар по вопросам оценки соответствия. В рамках подготовки этого семинара провел краткий анализ действующ...
10 комментариев:
8.11.12

Как ФСБ дураком меня назвала - часть вторая

›
19 сентября я написал про то, как наши госорганы, стоящие на страже интересов российских граждан, заботятся об их персональных данных при ...
19 комментариев:
7.11.12

Сравнение ПП-781 и ПП-1119

›
Вчера я прошелся по новому ПП-1119. В комментах нет ни одной позитивной оценки этого нормативного акта. Оно и понятно - все ждали чего-то д...
28 комментариев:
6.11.12

Левая рука Правительства не знает, что делает правая или что принесло нам Постановление №1119

›
1-го ноября Правительство утвердило долгожданное Постановление №1119 "Об утверждении требований к защите персональных данных при их о...
74 комментария:
2.11.12

Олимпийский цикл CISO

›
Ехал тут с работы домой и слушал "Эхо Москвы", где обсуждали проблемы отечественного футбола. Ничего нового не сказали, но прозву...
13 комментариев:
1.11.12

Международная информационная безопасность

›
Аккурат год назад на конференции "ИТ-Стандарт" я рассказывал о том, как вопросы ИБ решаются на международной арене. Когда я дела...
5 комментариев:
31.10.12

Терминальный доступ и ПДн

›
Был вчера на мероприятие московского клуба ИТ-директоров 4CIO с рассказом про безопасность мобильного доступа. После выступления возникла в...
21 комментарий: