Законодательство

Национальную сеть электроснабжения реформируют не только в России, но и в США. Неделю назад американский институт стандартов выпустил вторую версию своего плана по реформированию устаревших энергосетей в новую инфраструктуру, которая позволит объединить коммуникационные и информационные технологии с системой поставки электроэнергии, что должно вывести

Наткнулся тут на интересную диссертацию «Гражданско-правовая ответственность за вред, причиненный в связи с использованием сложных программ для ЭВМ», которая впервые пытается поставить вопрос о том, какой должна быть ответственность производителей ПО за свои изделия, продаваемые «как есть». Очень интересный взгляд на проблему. Краткие выдержки из диссера ниже. «

В последнее время сдвинулся с мертвой точки такой непростой вопрос, как установка требований по безопасности не только для разработчиков средств защиты, но и для разработчиков прикладных систем, в частности систем ДБО. Об этом активно говорили на Магнитогорской конференции, называя низкую защищенность систем ДБО одной из ключевых причин хищений средств со счетов клиентов.

Вопрос о включении органов государственной власти и местного самоуправления в ежегодный план проведения плановых проверок в соответствии с Федеральным законом от 26.12.2008 № 294-ФЗ (в т.ч. и по линии Роскомнадзора) появляется регулярно. Оказывается есть старое письмо Минэкономразвития от 22 декабря 2010 г. № Д05-4778, в котором разъясняется, почему

В последние дни перед покиданием своего поста, Президент Медведев выпускает много разных поправок к действующим ГК, КоАП, УПК и т.д. В день влюбленных он тоже запулил в Госдуму очередную порцию поправок. На этот раз касающихся уточнения порядка изъятия в ходе расследования уголовных дел, особенно экономической направленности, электронных носителей информации

Продолжаем… Национальная платежная система, СТО БР ИББС и стандартизация ИБ Тему НПС стартовал Курило Андрей Петрович. Его идея, которая была позже поддержана другими выступающими, звучала примерно так — добровольное принятие национального стандарта и тем более стандарта организации не очень эффективно;

Недельное отсутствие в блоге буду возмещать рассказом о посещении уральского форума по информационной безопасности банков, на котором прозвучало немало интересного, как с точки зрения практических вопросов обеспечения ИБ в банках, так и с точки зрения регуляторики. Для тех, кто следил за моими твитами, ничего нового, скорее всего, не будет. Я просто аккумулирую все в более […

Мы (включая меня) все время критикуем Россию за отсутствие стратегии ведения кибервойн.Однако в конце прошлого года отечественное Министерство Обороны (кто бы мог подумать, что это будут именно они, а не Совет Безопасности или ФСБ) выпустило знаковый документ под названием «Концептуальные взгляды на деятельность Вооруженных Сил Российской Федерации

3-го февраля Правительство подписало Постановление №79 «О лицензировании деятельности по технической защите конфиденциальной информации», попутно отменив предыдущее 504-е свое Постановление. Если честно, то мне не совсем понятно упорство ФСТЭК, которая продолжает цепляться за термин «конфиденциальная информация»