Законодательство

Правительство РФ внесло в ГД законопроект № 454517-5 «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам осуществления государственного контроля (надзора) и муниципального контроля». В части ПДн предложена ст.53, в которой предлагаются следующие ключевые изменения: четко указывается, что контроль и надзор

Как-то я уже делился документом по описанию подходов к защите ПДн в Европе, любезно предоставленным компанией Яндекс. За это время я познакомился еще с двумя аналогичными работами — отдельным документом, сделанным в рамках НИР «Тритон», и результатами работы рабочей группы страховщиков, занимающейся выработкой собственных требований по защите прав субъектов ПДн.

Задался я тут целью свести все нормативные акты, регулирующие криптографию в России (исключая гостайну), в одном документе. Что и сделал, разделив нормативные акты по этапу жизненного цикла системы криптографический защиты — от ввоза и разработки до эксплуатации и вывоза. Собственно результат перед вами. Посмотрите, пожалуйста, критическим взглядом на сей документ.

На основании презентации по будущему регулированию в области ИБ сваял презу, ориентированную только на тему персданных. Я ее читал в Челябинске и решил выложить еще и тут. Собственно там ничего нового почти нет — кроме чуть более детальной информации по законопроекту Резника и изменениям в ФЗ «О техническом регулировании»

31 августа 2010 года был принят (зарегистрирован в Минюсте 13 октября, опубликован 22 октября в «Российской газете», вступил в действие с 2 ноября 2010 года) совместный приказ ФСБ и ФСТЭК № 416/489 «Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования»

Упомянутый мной в июле законопроект №404643 «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с принятием Федерального закона «Об информации, информационных технологиях и о защите информации» 6-го октября прошел первое чтение в Госдуме.

В октябре была зафиксирована целая порция изменений законодательства. Началось все с предложения Самарской Губернской Думы внести изменения в закон о гостайне, устранив проверочные мероприятия (перед допуском) в ряде случаев. Продолжилось все очередным законопроектом Аксакова о сдвиге сроков ст.25.3 ФЗ-152. Но мне больше всего понравился проект «

Депутат Аксаков опять центре внимания — несмотря на критику Правительства и всех заинтересованных сторон, он предложил продлить мораторий на ст.25.3 ФЗ-152 — на срок до 1 января 2012 года. Мотивация простая — коммерческие организации не успевают и не имеют денег на выполнение требования ФСТЭК и ФСБ.

Свершилось — 28-го октября были выпущены новые версии PCI DSS (2.0), PA DSS (2.0) и требования PTS. Действовать они начинают с 01.01.2011, однако аудит по предыдущей версии 1.2.1 будет разрешен до 31-го декабря 2011-го года. Вместе с выпуском новых стандартов обновился сайт PCI DSS, появился специальный сайт для компаний малого и среднего бизнеса. Все новые […

Первый день 3-го съезда директоров ИБ завершился. Программа была насыщенная и интересная, а т.к. я еще был и модераторов всего дня (работка, я вам скажу, адская), то прослушал все презентации и доклады. Не претендуя на всеобъемлющий пересказ всего того, что было хочу тезисно отразить наиболее понравившиеся мне моменты: Все берут направление на стандартизацию. Банк России, […