Законодательство
Законодательство
Позавчера я проводил внутренний семинар по вопросам оценки соответствия. В рамках подготовки этого семинара провел краткий анализ действующего законодательства на предмет составления списка нормативных актов, которые говорят о необходимости применения средств защиты, прошедших ту или иную форму оценки соответствия.
Законодательство
Вчера я прошелся по новому ПП-1119. В комментах нет ни одной позитивной оценки этого нормативного акта. Оно и понятно — все ждали чего-то другого. Ну не дождались 😉 Хотя огульно ругать и заявлять, что такого бреда давно не публиковалось легко. А вот предложить конкретные формулировки «как надо» пока никто не предложил (все только критикуют). Ну […
Законодательство
1-го ноября Правительство утвердило долгожданное Постановление №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Про проект этого Постановления я уже писал в конце сентября и вот один месяц и мы имеем дело с утвержденным нормативным актом.
Законодательство
23 октября Госдума большинством голосов приняла в третьем чтении законопроект №139314 «О внесении изменений в Уголовный кодекс Российской Федерации и в статью 151 Уголовно-процессуального кодекса Российской Федерации (в части совершенствования уголовного законодательства в сфере защиты государственной тайны от преступных посягательств)»
Иногда, в минуты отчаяния по поводу того, что происходит в области регулирования ИБ, я обращаюсь к своей библиотеке, которая уносит меня в мир грез и фантазий на тему: «Как могла бы развиваться информационная безопасность в России, если бы приняли все те документы, что разрабатывались в свое время». Про «
Законодательство
На последнем заседании Консультативного Совета при Роскомнадзоре членов Совета ознакомили с проектом приказа службы «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных».
Законодательство
Мне казалось, что тема идентификации клиента Интернет-банка по IP- и MAC-адресу не стоит и выеденного яйца, но как-то уж активно про нее все говорят, что не высказаться было бы неправильным. Итак, на сайте Банка России выложен проект указания о внесении изменений в Положение 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей
Законодательство
Многие уже посмотрели, наверное, эту запись блоггер-панели. Но почему бы и не повторить 😉 ЗЫ. Спасибо Алексею Никитенко за запись. ЗЗЫ. Прошу прощения у коллег за свое поведение, выразившееся в постоянном отвлечении на работу со смартфоном. Тем самым могло показаться, что я выразил неуважением к тем, кто выступал и слушал. Это не так. Просто я […]
Законодательство
В мае, на PHD я выступал на тему «Как выборы Президента России влияют на рынок информационной безопасности или куда движется регулирование ИБ». И вот на прошлой неделе, выступая на CIO Congress «Болдинская осень» в Нижнем Новгороде, я решил сделать продолжение этой темы, проанализировав те нормативные акты, которые были приняты с
Законодательство
Кто помнит эпопею с лицензированием деятельности в области шифрования, то картина выглядела примерно так. Многие годы ФСБ была сторонницей позиции, что лицензия на деятельности в области криптографии нужна всем, кто имеет хоть какое-нибудь отношение к шифровальным средствам. Будь-то разработка, распространение, обслуживание и т.