Законодательство

Выступал я вчера на конференции «Электронные платежные системы в России» с рассказом о перспективах изменения законодательства в области защиты информации в Национальной платежной системе. Времени было немного — всего 15 минут. Поэтому раскрыть особенно тему не удалось, но ключевые нормативные акты я все-таки в презентацию вместил.

Сегодня я хотел рассказать о новом ГОСТе по безопасности облаков, который был подготовлен в ТК362 и сейчас находится на обсуждении членами технического комитета. Но стандарт оказался не так прост, как мне казалось сначала и я взял тайм-аут на его дополнительное изучение. Поэтому я поступлю просто и опубликую список тех нормативных документов, которые

За последний неполный месяц произошло 3 новости по линии PCI DSS, которые могут быть интересны отечественным заинтересованным сторонам. Новость первая, самая важная. 7 ноября выходит 3-я версия стандартов PCI DSS и PA DSS, которые вступят в силу с 1-го января 2014 года. Новость вторая имеет прямое отношение к России. Она была опубликована на сайте PCI […

В начале августа Банк России выпустил документ с новыми рекомендациями по защите. Это письмо от 5.08.2013 №146-Т «О рекомендациях по повышению уровня безопасности при предоставлении розничных платежных услуг с использованием информационно-телекоммуникационной сети «Интернет». Как написано в преамбуле, «

Ну вот и появился на свет очередной законопроект «О безопасности критической информационной инфраструктуры Российской Федерации», о котором давно циркулировала информация и который предполагался в свете последних изменений как в законодательстве в области ИБ, так и в связи с изменением акцента, который наши (да и не только наши) спецслужбы делают в области ИБ в последнее время.

Сегодня депутат Дегтярев внес в Госдуму внес очередной законопроект №333556-6, задача которого проста — подрегулировать малость социальные сети. А то ведь фигня какая-то творится — если верить заявлениям Facebook, Яндекса, Мейл.ру, ВКонтакте, Одноклассников, Google+, LinkedIn, YouTube и т.п., то их аудитория чуть не превышает население земного шара.

2 недели отсутствия… Думал что кто-нибудь разродится обзором вышедшей с пару месяцев назад новой редакции Указания Банка России №2831-У, которая была введена указанием 3024-У, но видимо все в отпусках или просто руки не дошли. Устраним данный недостаток. Указание 2831-У всегда выделялось на фоне других нормативных актов в области ИБ в РФ.

В последние месяцы обострилась ситуация с нормативным регулированием в области Интернет, ИКТ, информационной безопасности. Принимается множество нормативных и нормативно-правовых актов разного уровня — федеральные законы, постановления правительства, стандарты, приказы и т.п. И разумеется множество людей начинает обсуждать, ругать, критиковать эти законодательные инициативы.

Подписанный в пятницу Президентом РФ документ под названием «Основы государственной политики РФ в области международной информационной безопасности на период до 2020 года» лишний раз убедил меня в мысли, что термин кибербезопасность имеет право на жизнь, чтобы ни говорил МИД по этому поводу. Если посмотреть на основополагающий документ по ИБ для «