Законодательство

Вчера я выложил карту действующих стандартов ПК 27 ISO в области ИБ. А сейчас выкладываю карту проектов новых стандартов этого же комитета. Ситуация меняется — и хотя технологическим стандартам внимание по прежнему уделяется, но все меньше и меньше. Основной акцент делается на управлении ИБ, управлении инцидентами, прикладной безопасности, защите

Решил составить карту международных стандартов ИБ, начав с 27-го подкомитета комитета по ИТ, который и является основным «автором» данных стандартов в ISO (но не единственным). Вот что получилось. Cтандарты ISO по ИБ (ПК 27) View more documents from Alexey Lukatsky. Если внимательно приглядеться, то основной акцент в стандартах делался на технологических аспектах —

25-го января появилось две новости о создании отраслевых стандартов по тематике персональных данных. Национальная ассоциация участников фондового рынка разработала для своих членов стандарт «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных операторами —

Президент Медведев подписал вчера указ о создании ЕДИНОГО органа по сертификации… исключая оценку соответствия средств защиты информации и иной продукции, перечисленной в пресловутой 5-й статье ФЗ «О техническом регулировании». Т.е. либерализация постепенно проникает в различные сферы нашей жизни, исключая вопросы информационной безопасности

В ноябре я уже писал, что СТО грозят очередные изменения и вот первый документ из упомянутой четверки появился для обсуждения экспертами ПК3 ТК362. Это РС 2.5 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Выделение и назначение ролей». Пока в статусе проекта. Срок завершения обсуждения —

В конце декабря ТК 362 «Защита информации» направил в Ростехрегулирование 5 новых стандартов по информационной безопасности, который скоро должны получить статус национальных стандартов (ГОСТов): ГОСТ Р ИСО/МЭК 27033-1 «Информационная технология. Методы и средства обеспечения безопасности. Сетевая безопасность. Часть 1. Обзор и концепции»

Согласно законопроекту № 391377 задания ЕГЭ теперь считаются информацией ограниченного доступа, а порядок разработки, использования и хранения этих заданий (включая требования к режиму их защиты, порядку и условиям размещения сведений, содержащихся в контрольных измерительных материалах, в сети «Интернет»

Итак, законопроект о «О защите детей от информации, причиняющей вред их здоровью и развитию», о котором я писал два года назад, подписан 29 декабря Президентом Медведевым. Он определяет классификацию информации для детей разных возрастов и определяет требования по доступу к данной информации. Касается законопроект и информационно-телекоммуникационных сетей.

Очередной сдвиг сроков… То закон о персданных в «технической» части сдвинут на полгода. То, вот теперь, срок уведомления о присоединении к СТО Банка России сдвинули. И тоже на полгода — до 30 июня 2011 года. Также в разъяснении ЦБ указано, что банк не должен писать 4 письма в адреса 4-х регуляторов —

Президент Медведев подписал 359-ФЗ «О внесении изменения в статью 25 Федерального закона «О персональных данных»». Закон вступает в силу 1 января 2011 года, а отсрочка продлена до 1 июля 2011 года. Хороший подарок к Новому Году!