Законодательство

Все-таки история WikiLeaks достаточно интересна. И не только тем, что под ее соусом сейчас можно активно DLP -решения в госорганы продавать, но и тем, что в результате утечки проявляются очень интересные факты. Например, о том, как Intel надавил на ФСБ и последняя разрешила ввозить строгую криптографию Intel в обход существующих правил ввоза шифровальной техники. Такие […

Итак, вчера на заседании ГосДумы аксаковский законопроект о переносе сроков ст.25.3 ФЗ-152 получил 445 голосов «за».

Не в моих правилах делать кросс-посты, но этот не могу не запостить. Речь идет о заметке Алексея Волкова о планируемых изменениях в КоАП в части усиления роли контролирующих органов. Я уже писал о том, что в этой части планируются изменения, но этот аспект упустил. Речь идет о возможности приостановления деятельности организации по решению не суда, […

Я уже писал об инициативе депутата Аксакова  — он предложил перенести срок по приведению ИСПДн в соответствие с требованиями ФЗ-152 на один год. На сегодняшний день был запланирован финальный сбор всех замечаний и предложений. И что характерно, пока негативных отзывов нет ;-( Комитет по конституционному законодательству в целом не против

В СТО Банка России до конца года планируют включить следующие документы (в статусе РС), которые сейчас в разработке: положение о назначении и разделении ролей положение о контроле и надзоре положение об использовании СКЗИ (по аналогии с РС 2.3, сделанной по инициативе ФСТЭК) положение по классификации активов.

19 ноября на заседании комиссии по федеральной связи и технологическим вопросам информатизации был представлен проект Концепции инновационного развития отрасли телекоммуникаций и информационных технологий. Мне довелось поучаствовать в разработке этого проекта и я могу тезисно набросать ключевые вопросы по ИБ, которые попали в Концепцию: Саморегулирование

Союз ИТ-директоров России перевел первую часть новой версии стандарта оценки ИТ с точки зрения информационной безопасности — ISO/IEC 15408:2009. Это всем известные «Общие критерии», которые приняты в качестве ГОСТа и в России, но в своей предыдущей, второй версии. Нынешняя же версия — самая последняя.

Несмотря на почти полное отсутствие комментариев и конкретных предложений (исключая Ригеля), я довел документ до ума и финализировал его. Надеюсь будет полезным в работе. PS. Возможно я плохо искал, но я не нашел документов, регламентирующих сертификацию СКЗИ для защиты конфиденциальной информации. По гостайне есть приказ ФСБ о создании системы сертификации.

Правительство в понедельник внесло в Госдуму законопроект «О национальной платежной системе» и «О внесении изменений в некоторые законодательные акты Российской Федерации, а также «О признании утратившими силу Федерального закона «О деятельности по приему платежей физических лиц, осуществляемой платежными агентами»

Совершенно незамеченным прошло изменение в ФЗ-152, проведенное ст. 23 Федерального закона от 27.07.2010 N 227-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «Об организации предоставления государственных и муниципальных услуг» (спасибо коллегам на bankir.ru). Дословно ст.23 звучит так: «