Законодательство
Законодательство
В четверг в Госдуму был внесен законопроект о запрете размещения сайтов государственных органов за пределами Российской Федерации. Если тезисно, то в нем интересны следующие моменты: распространяется на государственные и муниципальные сайты средства защиты таких сайтов должны соответствовать законодательству о техническом регулировании (про сертификацию
Законодательство
Вчера выступал с рассказом о проекте приказа ФСТЭК по защите информации в АСУ ТП и готовил к выступлению презентацию, которую и выкладываю ( в конце будет немного информации о Cisco). Проект приказа ФСТЭК по защите информации в АСУ ТП from Alexey Lukatsky Кстати, 5-го марта закончился этап общественного обсуждения и началась антикоррупционная экспертиза, а затем […
Законодательство
Решил я тут разобраться в том, что же такое государственная информационная система, для защиты которых разработан и 17-й приказ и методичка по защитным мерам. Оказалось это непросто. Существует несколько неоднозначных точек зрения по этому вопросу. Начну я с мнений коллег: Артем Агеев считает, что ГИСами по сути можно считать только те ИС, которые находятся в […
И в заключение еще пара документов, которые так и не увидели свет 🙁 Первый должен был дополнить набор документов по «Общим критериям», который в середине 2000-х годов был принят в России, но так и не получил адекватного распространения. Сейчас ФСТЭК к нему вернулась, выпуская новые РД с требованиями к средствам защиты в виде адаптированных «
Вчера я рассказал про проект РД ФСТЭК по жизненному циклу изделий ИТ в контексте информационной безопасности. Но это еще не все. В списке разработанных проектов была и концепция аудита ИБ систем ИТ и организаций. Предпосылка создания документа была описана в преамбуле: «Вместе с тем, в стране отсутствует единая система взглядов на государствен-ное
09.09.09 я написал заметку о том, как 10 лет назад должна была развиваться система нормативно-методических документов ФСТЭК России. На тот момент не получилось 🙁 Хотя часть документов была разработана, но не принята. И вот вчера, в очередной раз разбирая свою библиотеку я наткнулся на ряд документов, которые так и остались в статусе проектов. Первый из […
Переходим к новостям Банка России, озвученным на Уральском форуме. Также, как и в предыдущих 3-х частях пройдусь по ним тезисно с дополнениями и комментариями: Развитие ИБ в финансовой отрасли Банк России видит за счет тематик ПДн и банковской тайны, банковского CERT, ИБ виртуализации и облаков. По крайней мере именно такие направления озвучены были от имени […
И вот, наконец, «приказ трех» об отмене «приказа трех» по классификации ИСПДн официально зарегистрирован в Минюсте и вступил в действие. Фактически «приказ трех» и так прекратил свое действие после выхода ПП-1119 и отмены ПП-781, во исполнение которого и создавался «приказ трех»
Выступления Владимира Михайловича Простова из 8-го Центра ФСБ меня смутило. Как и вообще участие 8-го Центра в Уральском форуме. Если Виталий Сергеевич Лютиков приехал на 1-2 дня и, сделав неплохой доклад, поделился достаточно интересными новостями, то представитель 8-го Центра, задержавшись в Магнитогорске на целую неделю, ничего нового или конкретного
В пятницу закончился 6-й Уральский форум «Информационная безопасность банков» — специализированное мероприятие, посвященное, как видно из названия, именно банковской тематике. Прошло оно замечательно — как с точки зрения контента, так и с точки зрения общения (многие ради него и ездят). А уж скрипящий и белоснежный снежок под ногами