Законодательство
Еще один документ, который во вторник вечером ФСТЭК выложила на свой сайт, — это рекомендации по обновлению сертифицированных средств защиты. Насущнейший документ, необходимость появления которого назрела давно. Именно ему и другим аспектам сертификации средств защиты информации был посвящен доклад Шевцова Дмитрия Николаевича и Кубарева Алексея Валентиновича из ФСТЭК.
Теперь поговорим о том, что на конференции ФСТЭК говорилось про новый документ по защите информации в АСУ ТП, который во вторник, аккурат перед конференций, был выложен на сайте ФСТЭК. Документ долгожданный и очень неплохой. До 20-го февраля ФСТЭК предлагает прислать свои предложения к документу — ФСТЭК опять демонстрирует открытость и готовность работать с экспертным сообществом.
Позавчера ФСТЭК провела конференцию «Актуальные вопросы защиты информации». Если по уровню организации мероприятию я бы поставил твердую двойку. Крокус вообще мало приспособлен под конференции, а уж то, что получилось и вовсе никакой критики не выдерживает. Организаторы почему-то не рассчитали, что на мероприятие придет раза в 2-3 больше людей, чем было мест.
Законодательство
Продолжая вчерашнюю тему, хочу поделиться новостями по разработке ГОСТов в области защиты информации и информационной безопасности, которая ведется в рамках ТК 362. В 2014-м году планируется принятие следующих стандартов: Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем Защита информации.
Законодательство
Каждый из фактов пока не тянет на отдельную заметку, поэтому решил объединить их вместе. За последние пару недель на свет появилось сразу несколько документов, которые на ближайшие пару лет установят требования в области своей применимости. С 1-го января 2014-го года в силу вступил новый руководящий документ ФСТЭК с требованиями к средствам доверенной загрузки.
Законодательство
На днях, в Facebook разгорелась дискуссия о том, является или нет неопубликованное должным образом ПП-330 действующим. И вновь мы не пришли к единому мнению, как врядли можем прийти с российским законодательством, которое разрабатывается у нас не в соответствие с основами права и не опираясь на Конституцию, а согласно сиюминутным желаниям власть имущих. Эта дискуссия долгая […
Законодательство
Недавно в ФБ в очередной раз возник спор о том, как трактовать тот или иной фрагмент ФЗ-152. Почему такие споры возникают?.. Почему каждый имеет свое мнение и мало кто может сойтись в единстве? Тут все просто, как мне кажется. Такого мнения просто нет в природе. Вы когда-нибудь задумывались, как в России появляются нормативные акты и […]
Законодательство
Наверное, все помнят, что в конце ноября ФСТЭК выложила на своем сайте проект методических рекомендаций, разъясняющих «как читать» 17-й (в первую очередь) и 21-й приказы по защите государственных и муниципальных информационных систем и информационных систем персональных данных. До 20-го декабря ФСТЭК собирала предложения по тексту методички
Законодательство
Вчера в Госдуму был внесено еще несколько интересных законопроектов, также направленных на борьбе с терроризмом. Первый — законопроект № 428896-6 «О внесении изменений в отдельные законодательные акты Российской Федерации». Этот законопроект, на мой взгляд, имеет мало общего с терроризмом и с информационной безопасностью, но имеет отношение
Законодательство
Помните, в октябре я описывал краткую историю тематики СОРМ в России? Тогда я предположил, что слух о том, что не просто операторов связи и Интернет-провайдеров, но и рядовых владельцев сайтов и блогов обяжут хранить информацию о действиях своих пользователей и посетителей, — это не более чем слух и в здравом уме это врядли кто-то решится […]