Законодательство

Сегодня проблемы защиты виртуализированных инфраструктур встают перед многими российскими компаниями, использующими технологии виртуализации. И одним из препятствий является отсутствие адекватных рекомендаций по защите виртуализированных инфраструктур, в том числе и в контексте требований российских регуляторов в области информационной безопасности.

Мне казалось, что я знаю почти все нормативные документы и особенно стандарты в области персональных данных. Но оказалось это не так. Как говорится, слона-то я и не заметил. Я писал про законы и стандарты в области ПДн США. Я писал про аналогичные документы АТЭС и ОЭСР. Я разбирал, что сделано в России. Я смотрел, что […]

До 4 декабря остается все меньше и меньше времени. Да и режим работы депутатов поменялся — им надо больше времени тратить на работу с избирателями. В итоге на осеннюю сессию по теме ИБ (а также персданных, разных видов тайн, информатизации, электронной подписи и т.п.) никаких законопроектов не предусмотрено. Ни в приоритетной части (33 страницы), ни […

Сейчас официальным опубликованием закона считается его публикация в «Парламентской газете» и «Российской газете». Без официального опубликования законы не могут вступить в силу. Согласно принятому во вторник сразу в двух чтениях закону, перечень источников, где могут быть официально опубликованы правовые акты расширен.

На сайте ФСТЭК размещен проект постановления Правительства Российской Федерации «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».

11 октября ФСБ одобрила стандарт НАУФОР по защите персональных данных «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных операторами-профессиональными участниками рынка ценных бумаг». Далее стандарт будет направлен на согласование в ФСФР России. Предполагается, что нареканий и отказов со стороны ФСФР не будет.

Банк России рассмотрел запрос Ассоциации российских банков об использовании электронной подписи при составлении и представлении отчетности кредитными организациями в Банк России и сообщает следующее. В соответствии с Указанием Банка России от 16 января 2004 года № 1375-У «О правилах составления и представления отчетности кредитными организациями

Вчера выступал на конференции «ИТ-Стандарт 2011» в МИРЭА, моей альма-матер. Т.к. тема секции бфла посвящена стандартизации вопросов ИБ, а по теме СТО, ISO и других стандартов было кому выступать и без меня, то я взял на себя смелось рассказать о том, как международные организации регулируют вопросы обеспечения ИБ. Но так как времени на подгтовку у […

Я думаю на этой неделе не я один пройдусь по теме коллекторов (Алексей Волков уже прошелся, называя меня в своем посте не по имени, а «некоторые эксперты» 😉 Итак, вкратце суть — по мнению РКН коллекторы не имеют права передавать персданные должников коллекторам. В пользу этой версии говорят и требования ФЗ-152 о согласии на передачу […

Что-то NIST на этой неделе разродился кучей интересных документов. Позавчера было руководство по анализу рисков с помощью графов атак. Сегодня представляю еще несколько новых документов: проект новой специальной публикации SP 800-153 «Guidelines for Securing Wireless Local Area Networks«. Как и всегда вы можете высказать свои замечания (до