Законодательство

За последние несколько дней прошло несколько различных совещаний и встреч в части нормативного регулирования вопросов обеспечения информационной безопасности. А так как информации достаточно много, то держа ее в себе, боюсь что-то забыть. Поэтому выплесну все на страницы блога в той или иной степени глубины и детальности. Начну с традиционной темы —

Так сложилось, что мне в последнее время довелось и доводится участвовать в работе над проектами различных нормативных актов по информационной безопасности: документы ФСТЭК по персональным данным, государственным информационным системам и т.д. документы ПК1 ТК122 по стандартизации финансовой безопасности Стратегия кибербезопасности Российской Федерации

Сегодня на одном закрытом мероприятии читаю презентацию по ключевым планируемым изменениям в области законодательства о персональных данных. Но сама презентация ничего секретного не содержит, поэтому выкладываю. Ключевые планируемые изменения законодательства по персональным данным from Alexey Lukatsky

1-го сентября в России начинается учебный год. Каждый год. Образовательные учреждения, готовящие специалистов по информационной безопасности, исключением не являются и каждый год они открывают свои двери будущим или уже состоявшимся специалистам, желающим повысить свою квалификацию по той или ной теме. Образование в области ИБ в России, как известно

В пятницу на вебинаре RISSPA рассказывал о новом приказе ФСТЭК по ПДн. Выкладываю презентацию: New fstec order for pd from RISSPA Презентация с аудиосопровождением доступна по ссылке на Webex. Хотелось бы ответить на 3 вопроса, которые возникли в ходе мероприятия, на 2 из которых я не смог сразу ответить, а на 1 хоть и ответил, […]

Не так чтобы активно и публично, но в законодательство «О банках и банковской деятельности» вносятся свои коррективы. Одним из последних событий, стало появление на сайте Правительства России его поправок к законопроекту «О внесении изменений в федеральные законы «О банках и банковской деятельности»

Вчера прошла конференция «Безопасность в КВО ТЭК«, организованная АИС. Хорошее мероприятие — новое на российском рынке ИБ. Потому и интерес вызвало со стороны отрасли — аудитория в зале сидела интересная — действительно те, кто отвечает за безопасность, в т.ч. и индустриальных систем. Меня просили сделать краткий доклад на

Вчера я выступал на IDC IT Security Roadshow, куда меня пригласили рассказать о том, что ждет российских специалистов по ИБ в обозримое будущее. Т.к. времени было немного (всего 25 минут), то пришлось ужиматься и коснуться только наиболее важных и касающихся большинства специалистов тем — ПДн, НПС, государственные информационные системы и КВО. Что ждет Россию с […

Перечитывая в очередной раз ПП-1119 наткнулся на один абзац, который заставил меня в очередной раз задуматься о лицензировании деятельности по ТЗКИ. Хотя, казалось бы, после опубликования в прошлом году позиции ФСТЭК ситуация стала предельно понятной — лицензия на ТЗКИ нужна только в трех случаях: организация извлекает прибыль из деятельности

Про перевод стандарта PCI DSS под эгидой Банка России я уже писал (перевод осуществляется АБИСС). Это важная новость, последствия которой российским банкам еще предстоит познать. Но Банк России не стоит на месте и в конце прошлого года выпускает новое Указание 2926-У от 03.12.2013 «О внесении изменений в Указание Банка России от 12 ноября 2009 года […