Законодательство
Направления развития финтеха ЦБ в проекции на деятельность безопасников
047
Одной из задач любого руководителя ИБ является учет не только сиюминутных потребностей своей организации, но и анализ тенденций, которые будут влиять на предприятие и на обеспечение его безопасности. В своей презентации о тенденциях ИБ в мире и России я уже приводил 5 ключевых направлений, которые влияют на кибербезопасность финансовых организаций
Бизнес без опасности
Законодательство
Уральский форум за 15 минут (презентация и видео)
039
По сложившейся традиции в конце каждого Уральского форума по информационной безопасности финансовых организаций я делаю обзор всего того, что говорилось в течение 4-х дней конференции. Начинал я с 15-тиминутного обзора, но учитывая, что в этом году программа была двухпоточной, то уложиться в 15 минут стало почти невозможно. Поэтому говорил я в этот раз дольше обычного, […
Бизнес без опасности
Законодательство
Подарок ФСТЭК к 23-му февраля, перечень объектов КИИ и выборы Президента
047
Вообще мне впору сейчас писать заметки про Уральский форум, замечательную программу, интересные доклады и мастер-классы, а также новые веяния в регулировании финансовой отрасли, но я решил отложить это на следующую неделю. А эту заметку посвящу новости, которая вызвала большое обсуждение в Фейсбуке, в Телеграме, да и на форуме в Магнитогорске тоже.
Бизнес без опасности
Законодательство
Ответы ФСТЭК на вопросы по КИИ
7717
За некоторое время до вчерашней конференции ФСТЭК «Актуальные вопросы защиты информации» от регулятора поступило предложение о сборе вопросов, которые волнуют отрасль в контексте принятого ФЗ-187 по безопасности критической информационной инфраструктуры. Я кинул клич в группу по безопасности АСУ ТП в Facebook и в соответствующий канал Телеграма.
Бизнес без опасности
Законодательство
Обзор особенностей обеспечения безопасности КИИ за пределами РФ (презентация)
2119
Вчера в Москве прошла конференция ФСТЭК «Актуальные вопросы защиты информации», посвященная нескольким ключевым темам, в частности: критическая информационная инфраструктура и ФЗ-187 с подзаконными актами изменение правил сертификации по требованиям безопасности. Мне довелось выступать с обзором некоторых особенностей обеспечения безопасности
Бизнес без опасности
Законодательство
Какая финансовая организация является субъектом КИИ?
0274
8-го февраля Правительство утвердило Постановление №127 об утверждении показателей категорирования объектов критической информационной инфраструктуры. Учитывая, что в эти дни под Магнитогорском проходит 10-й юбилейный форум по информационной безопасности организаций финансовой сферы, и в пятницу будет заседание, посвященное как раз обсуждению финансовой
Бизнес без опасности
Законодательство
О законопроекте по «русскому биткойну» в контексте ИБ
1131
Раз уж я вчера упомянул в Твиттере про новый законопроект Минфина «О цифровых финансовых активах», который посвящен регулирования криптовалют в России, то не могу не посвятить ему отдельную заметку. Я не буду погружаться в суть самого законопроекта (только упомяну, что никакой анонимности и возможности майнить обычным гражданам закон не предусматривает);
Бизнес без опасности
Законодательство
Гора родила мышь — 3 документа ФСБ по ГосСОПКЕ
040
В конце прошлого года ФСБ выпустила 3 проекта приказов в рамках своей деятельности по направлению КИИ и ГосСОПКИ: Об утверждении Перечня информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и Порядка представления информации в государственную
Бизнес без опасности
Законодательство
Закрытость российского бизнеса растет
638
За последнюю неделю Правительство приняло аж целых три нормативных акта, которые направлены на снижение прозрачности российских компаний и введение новых форм конфиденциальных сведений, требующих защиты: Постановление от 15 января 2018 года №5 «Об определении случаев, при которых отдельные сведения, указанные в пункте 7 статьи 71 Федерального закона «
Бизнес без опасности
Законодательство
Обзор плана мероприятий по ИБ программы «Цифровая экономика». Часть вторая, эпистолярная
440
Уважаемые судари и сударыни, позвольте мне продолжить обзор плана мероприятий направления «Информационная безопасность» программы «Цифровая экономика». Можно заметить по прошлой заметке, что не только сам план готовился в спешке (а это уже само по себе гарантирует не самый качественный результат —
Бизнес без опасности