Законодательство
Законодательство
Пока Совет Федерации почти единогласно принимал закон о «черных списках» (кстати, обратите внимани, я заголовок блога привел в соответствие с законом), Роскомнадзор проводил первое заседание обновленного Консультативного Совета, созданного в соответствии с ч. 9 ст. 23 Федерального закона от 27 июля 2006 г. № 152-ФЗ «
Законодательство
На сайте ФСТЭК очередной законопроект. Теперь о внесении изменений в трехглавый ФЗ-149 «Об информации, информационных технологиях и защите информации», основополагающий закон по нашей тематике, незаслуженно забытый и вспоминаемый только вместе с законом о «черных списках» и т.д. Однако с точки зрения информационной безопасности в
Законодательство
Сегодня за невыполнение требований по защите информации существует только административная ответственность по ст.13.12 КоАП (если не рассматривать ст.274 УК РФ и различные «смежные» статьи). В этой статье из 5 частей предусмотрены следующие составы преступления: Нарушение условий, предусмотренных лицензией на осуществление деятельности в области
Законодательство
Существует такой Федеральный закон от 22 мая 2003 года №54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличиных денежных расчетов и (или) расчетов с использованием платежных карт». В целом ничего сверхествественного в нем нет — он просто устанавливает требования к кассовым аппаратам, банкоматам и платежным терминалам, применяемым на территории России.
Законодательство
4 июля на сайте Совета Безопасности появился примечательный документ — «Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации»
Чтоб блог не пустовал 😉 Обновляю статистику по росту числа нормативых актов за прошедшее время и распределению нормативных актов, регулирующих вопросы ИБ в разных отраслях.
Известный факт — все вопросы оценки соответствия (как элемента технического регулирования) описаны в ФЗ-184 «О техническом регулировании». Данный закон достаточно четко прописывает особенности оценки соответствия и сертификации, как одной из форм оценки соответствия. Но относятся ли эти особенности на средства защиты информации?
Законодательство
Вчера я проводил онлайн-семинар по обзору требований по защите информации в Национальной платежной системе. Ну и как часто бывает, презентация делалась в ночь перед семинаром. Так что получилось может быть коротковато и поверхностно, но зато позволяет быстро вникнуть в проблематику, основные определения и требования.
В понедельник и вторник я описал два новых и основных документа по защите информации в НПС — 382-П и 2831-У. В целом же картина нормотворчества в области регулирования вопросов информационной безопасности в НПС выглядит следующим образом: Про ФЗ-161 я уже как-то писал (тут и тут), про новое Постановление Правительства №584 тоже, как и про 379-П. […
9 июня Банк России еще один нормативный акт — Указание 2831-У «Об отчетности по обеспечению защиты информации при осуществлении переводов денежных средств операторов платежных систем, операторов услуг платежной инфраструктуры, операторов по переводу денежных средств». Оно устанавливает формы отчетности по обеспечению защиты информации