Законодательство
Банк России опубликовал долгожданный проект отраслевой модели угроз безопасности персональным данных. За прошедший с небольшим месяц это уже третий документ в области моделирования угроз ПДн. Сначала появился проект методики моделирования угроз ФСТЭК, затем методика ФСБ и вот уже готовая модель от Банка России.
8-й Центр ФСБ опубликовал очень интересный, но уже и нечаянный документ, посвященный моделированию угроз персональным данным. Если быть точнее, это не методика моделирования угроз, а методика разработки нормативно-правовых актов, определяющих угрозы ПДн. Откуда такая странная формулировка? Для этого надо вспомнить предысторию вопроса.
Законодательство
В связи с приближающимся 1-м сентября и увеличившейся активности законодателей и регуляторов по направлению персональных данных (а также для борьбы со своей забывчивостью) решил свести воедино все последние (за последние два месяца) документы и проекты документов по данной тематике. Итак вот список: Законопроект «О внесении изменений в Федеральный закон от 29 декабря 2012 г. № […
Законодательство
Пока США отменяют часть финансовых и ИТ санкций в отношении Крыма, а Минпромторг с Минкомсвязью спорят о том, что считать отечественным оборудованием, Правительство утвердило план («дорожную карту») с комплексом мер по совершенствованию механизмов электронного взаимодействия на финансовом рынке и по переходу на электронный документооборот
22 мая Президент России подписал Указ от 22.05.2015 № 260 «О некоторых вопросах информационной безопасности Российской Федерации», который определил порядок подключения информационных систем и информационно-телекоммуникационных сетей к информационно-телекоммуникационной сети «Интернет» через российский государственный сегмент сети «Интернет».
Между майскими праздниками ФСТЭК обнародовала долгожданный проект методики моделирования угроз, которая станет обязательным для государственных и муниципальных органов руководством по определению угроз, актуальных (не путать с типами актуальных угроз в ПП-1119) для, соответственно, государственных и муниципальных информационных систем.
Законодательство
Кто помнит мои заметки по следам магнитогорского форума, тот обратил внимание, что Банк России, как и ФСТЭК, уделяет большое внимание теме качества ПО, участвующего в денежных переводах. И вот недавно стало известно, что ЦБ готовит еще один документ в схожем направлении. Речь идет о проекте Положения Банка России «О порядке расчёта величины кредитного риска на основе […
Законодательство
Правительство РФ подготовило проект Постановления «О приоритетных направлениях развития информационно-коммуникационных технологий государственных органов», которое устанавливает новые приоритеты развития ИТ в госорганах. В дополнение к: Федеральному закону «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения
Законодательство
11 октября 2012 года Правительство выпустило Постановление №1036 «Об особенностях оценки соответствия оборонной продукции (работ, услуг), поставляемой по государственному оборонному заказу, процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации и захоронения указанной продукции»
Законодательство
В канун Дня Победы стал доступен проект Постановления Правительства «Об автоматизированной информационной системе «Реестр нарушителей прав субъектов персональных данных», который разработан во исполнение в соответствии с частями 3, 4 статьи 15.5 Федерального закона… «Об информации, информационных технологиях и о защите информации»