Законодательство

Я уже писал про новый РД ФСТЭК по системам обнаружения вторжений. И вот вчера на сайте ФСТЭК было выложено информационное письмо об утверждении требований к системам обнаружения вторжений. Собственно, это письмо говорит тоже, что и моя заметка, являясь кратким введение в новый РД. Помимо письма ФСТЭК выложила и 6 профилей защиты, на базе которых должны […

Правительство подготовило проект Постановления «Об утверждении Порядка предоставления документов по вопросам лицензирования в форме электронных документов, подписанных электронной подписью, с использованием информационно-телекоммуникационных сетей общего пользования, в том числе единого портала государственных и муниципальных услуг»

Про проект Постановления Правительства «Об утверждении Положения о защите информации в национальной платежной системе» я уже писал. И вот вчера Минэкономразвития опубликовал результаты оценки этого проекта. Как это часто бывает специалистов по ИБ среди экспертов, оценивающих проекты нормативных актов, нет или их очень мало.

Есть такой известный ФЗ-210 «Об организации предоставления государственных и муниципальных услуг». Благодаря ему наша страна поднялась на 20 с лишним мест в рейтинге стран с развитым электронным правительством. Благодаря ему появились приказы ФСБ по ЭП, УЦ и сертификатам. Но вот вопрос о том, кто будет регулировать всю эту схему и, как минимум, осуществлять надзор за […

К теме контроля Интернет я обращался не раз. Один из последних был в июне прошлого года. Помните, я писал про «Теневой Интернет», планами создания которого озаботились в США и что наши органы высказали озабоченность в таких действиях нашего заклятого друга. Какие механизмы могли быть предложены для блокирования такого рода технологий? Предложенный тогда сходу вариант —

3 марта Правительство приняло новое 171-е Постановление «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации». Оно пришло на смену ПП-532, которое раньше отвечало за данный вопрос. В целом ничего нового по сравнению с проектом нет, поэтому просто резюмирую ключевые тезисы: Непонятное понятие «

Опубликовала вчера ФСТЭК отчет о своей деятельности за прошедший год. В целом ничего сверхестественного. Цепанула только фраза о том, что все нормативные докумены ФСТЭК научно обоснованы и «обязательные требования в сфере деятельности ФСТЭК России определяются на основе проводимого в рамках научно-исследовательских работ анализа развития возможностей

Мобильный доступ к АБС с точки зрения СТО БР ИББС View more PowerPoint from Cisco Russia&CIS Остальные презентации будут выложены на сайте конференции.

1 марта Минэкономразвития опубликовало Проект постановления Правительства «Об утверждении перечня нарушений целостности, устойчивости функционирования и безопасности единой сети электросвязи Российской Федерации», которое регулирует отношения в области организации и осуществления государственного контроля (надзора), установления, применения

Не успела Мексика выпустить всеобъемлющий закон о защите прав субъектов персональных данных… Не успела Украина ратифицировать Евроконвенцию и принять собственный закон о персональных данных… Не успела Европа заявить о реформе законодательства в области персональных данных… как в Америке тоже задумались о том, что пора сойти с обочины