Законодательство
Готовы поучаствовать в обсуждении Стратегии кибербезопасности РФ?
1439
В начале декабря я писал про текущий статус разработки Стратегии кибербезопасности РФ. И вот, спустя всего месяц Руслан Гаттаров сдержал свое обещание и выложил концепцию этой стратегии для общественного обсуждения. Концепция — это еще не текст самой Стратегии, а скорее свод принципов, заложенных в ее основу, а также основополагающие тезисы, которые должны войти в итоговый […
Бизнес без опасности
Законодательство
Законопроект по штрафам за несоблюдение ФЗ-152
727
В конце прошлого года, когда многие уже отдыхали или готовились к продолжительному отдыху, которым нас наградило российское государство, Минкомсвязь выложил на всеобщее обозрение и публичное обсуждение два законопроекта по теме персональных данных. Первый — долгожданный законопроект по внесению изменений в КоАП, устанавливающий новые штрафы за
Бизнес без опасности
Законодательство
Планы проверок РКН, ФСТЭК и ФСБ на 2014 год
435
РКН, ФСТЭК и ФСБ опубликовали свои планы проверок на 2014-й год: Роскомнадзор (на сайте РКН и на сайте Генпрокуратуры) ФСТЭК (на сайте ФСТЭК и на сайте Генпрокуратуры) ФСБ (только на сайте Генпрокуратуры)
Бизнес без опасности
Законодательство
Персональные данные: что было, что есть, что будет
431
Календарный год почти на исходе, можно подвести и некоторые итоги нормотворческой деятельности, посвященной теме персональных данных. Так уж получилось, что эта тема невольно стала в этом блоге одной из основных, заняв второе место после темы законодательства. Ну а так как я непосредственно был вовлечен в ряд нормотворческих инициатив, то эта заметка
Бизнес без опасности
Законодательство
Роскомнадзор выпускает неплохую методичку по обезличиванию персональных данных
1060
Роскомнадзор выпустил разъяснение по исполнению приказа РКН от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных». На мой взгляд — это тот нечастый случай, когда регулятор сработал скорее во благо операторов ПДн и предложил методику снижения обременений, которая позволяет не применять
Бизнес без опасности
Законодательство
Стратегия кибербезопасности России: текущий статус
055
Нидерланды, Испания, Турция, Венгрия, Польша, Индия,  приняли в этом году свои стратегии кибербезопасности. Кения, Монтенегро и Уганда на подходе. Россия тоже не отстает и с конца прошлого года ведет работы по созданию собственной национальной стратегии кибербезопасности. Я про начало этого процесса уже 
Бизнес без опасности
Законодательство
Расширение прав Роскомнадзора в части проведения внеплановых проверок по линии ПДн
123
Все знают, что Роскомнадзор регулярно проводит внеплановые проверки, опираясь на свой административный регламент, в котором таких оснований гораздо больше, чем в ФЗ-294 о защите прав юрлиц при осуществлении государственного контроля и надзора. «Одним из таких оснований является поступление в государственный орган обращений и заявлений граждан о
Бизнес без опасности
Законодательство
Обзор последних законопроектов и законов, имеющих отношение к ИБ
024
Сегодня Президент Путин заявил на встрече с будущими юристами, что ужесточать регулирование Интернет не стоит. А вчера г-н Путин подписал Федеральный закон от 02.12.2013 № 341-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Законопроект писался ФСТЭК еще в прошлом году и вот спустя непродолжительное время он принят.
Бизнес без опасности
Законодательство
Очередной игрок на рынке информационной безопасности критически важных объектов
932
Почти месяц назад я написал, что мне ответили в Правительстве РФ по поводу ПП-861 об правил информирования субъектами топливно-энергетического комплекса об угрозах совершения или совершении актов незаконного вмешательства на объектах ТЭК. Меня интересовал вопрос о том, как выполнять ПП-861 в контексте инцидентов ИБ. Сначала меня послали на три буквы —
Бизнес без опасности
Законодательство
ФСТЭК вновь радует своим очередным документом
623
На прошлой неделе ФСТЭК выпустила документ, о котором давно было известно (тут опубликовано информационное сообщение по данному проекту). Это проект методического документа «Меры защиты информации в государственных информационных системах», который содержит состав, содержание, правила выбора и реализации организационных и технических
Бизнес без опасности