Законодательство
А где установлена обязанность проводить анализ качества кода?
1738
Анализ качества кода на Уральском форуме в Магнитогорске стал одной из самых актуальных тем — ему было посвящено целых 3 доклада и отдельные высказывания представителей ГУБиЗИ и ДРР Банка России. С точки зрения здравого смысла очевидно, что анализировать качество кода нужно. Это повышает стабильность, надежность и защищенность готового продукта.
Бизнес без опасности
Законодательство
Уральский форум — впечатления
2030
Вся прошлая неделя прошла под Магнитогорском на Уральском форуме по информационной безопасности банков. Мероприятие стало еще лучше. По многим показателям. Тут вам и деловая программа, и спортивная, и культурная. Даже метеорит в пятницу и то был 😉 Я свел все впечатления от деловой программы в одну презентацию, которую и выкладываю. 5 дней Уральского форума за […
Бизнес без опасности
Законодательство
Контроль качества ПО с точки зрения ИБ становится обязаловкой?!
132
Об анализе кода я писал не раз и даже спрогнозировал в конце прошлого года, что тема эта поднимется с колен и начнет свое победное шествие по миру. И дело даже не в том, что по другому очень сложно бороться с НДВ, которое так необдуманно было вставлено в ПП-1119, а в том, что этого требует современное […]
Бизнес без опасности
Законодательство
Какие нормативы регулируют защиту ДБО?
459
Позавчера на Инфофоруме, в секции по НПС звучало немало нелестных слов от банкиров, которых видимо уже достало увеличение числа нормативных требований по защите, которые навешивают на них регуляторы. Они хотели бы жить по западным правилам игры, когда особых требований к защите ДБО никто не предъявляет и каждый банк исходит из принципа разумной достаточности и экономической […
Бизнес без опасности
Законодательство
Новая методичка Банка России по безопасности ДБО
755
Те немногочисленные посетители последней секции вчерашнего Инфофорума, посвященной защите дистанционного банковского обслуживания (ДБО), помнят доклад Андрея Щербакова, советника ДИС Банка России. Он анонсировал методические рекомендации по безопасности ДБО, разработанные ДИСом и Российской Академией Наук. Это было не только ново, но и неожиданно.
Бизнес без опасности
Законодательство
Промышленная безопасность != информационная безопасность?
460
Есть такой Федеральный Закон «О промышленной безопасности опасных производственных объектов» (116-ФЗ). Очень нужный закон, который устанавливает «правовые, экономические и социальные основы обеспечения безопасной эксплуатации опасных производственных объектов и направлен на предупреждение аварий на опасных производственных объектах и
Бизнес без опасности
Законодательство
Два вебинара Cisco — по угрозам ИБ и по ввозу и использованию шифровальных средств
052
В ноябре 2011 года компания Cisco с успехом провела онлайн-семинар по вопросам импорта шифровальных средств, материалы с которого сразу стали популярны в среде специалистов по информационной безопасности, т.к. разъясняли непростые вопросы ввоза и применения шифровальных средств иностранного производства. За прошедшие почти полтора года ситуация с законодательством
Бизнес без опасности
Законодательство
Законопроект о регулировании Интернет — попытка №3
124
В 2010-м я писал про законопроект по регулированию Интернет депутата Шлегеля. И хотя к теме информационной безопасности он имел опосредованное отношение, в нем были зафиксированы определенные интересные моменты. Выпущенная в тот же период версия законопроекта Минкомсвязи была более жесткой — начиная от обязательной паспортизации Интернет-пользователей
Бизнес без опасности
Законодательство
Структура законодательства по защите критически важных объектов
634
После выпуска последних нормативных актов по защите критически важных объектов решил обновить карту нормативных актов по данной тематике. Вот что получилось: Итого: 2 принятых закона, только намечающих проблематику ИБ в КВО (ограничиваясь только ТЭК), один снятый законопроект (именно из него выросли ноги у четверки документов ФСТЭК) и один законопроект
Бизнес без опасности
Законодательство
Президент подписал указ о создании государственной системы обнаружения атак
460
28 декабря президент Путин на своей встрече в Кремле с офицерами, назначенными на высшие командные должности, заявил, что нужно продолжать действовать «системно и наступательно, в том числе по таким направлениям, как контрразведка, защита стратегической инфраструктуры, борьба с преступлениями в сфере экономики, в киберпространстве«
Бизнес без опасности