Рефлексия
Об АРСИБ. Напоследок
124
В связи с тем, что руководство АРСИБ обвинило меня сегодня в том, что я получаю взятки за их очерчение, но отказалось представить хоть какие-то доказательства, я принял решение больше никогда не упоминать в своих заметках, статьях или презентациях имя этой ассоциации.  
Бизнес без опасности
Законодательство
Новости Банка России из Магнитогорска
040
Про то, что говорили ФСТЭК и РКН в Магнитогорске, уже написали Андрей Прозоров и Михаил Емельянников — повторяться не буду. Я коснусь новостей от Банка России, которые мне хотелось бы выделить особо и которые в презентации не высветишь из-за нехватки времени.
Бизнес без опасности
Законодательство
Форум по ИБ банков в Магнитогорске за 15 минут
027
21 февраля закончился уральский форум по ИБ банков. Свои впечатления я оформил в виде своей итоговой презентации, которая описывает ключевые (на мой взгляд) положения этого достойного мероприятия. Андрей Прозоров (за что ему большое спасибо) сделал запись моего выступления.
Бизнес без опасности
Законодательство
Установлены требования Банка России по защите информации для бирж
018
15-го января я опубликовал слайдкаст про проект требований по защите информации к организаторам торговли. Мне было невдомек, что к тому моменту это уже был не проект, а утвержденное положение Банка России №437-П от 17.10.2014 «
Бизнес без опасности
Разное
APT и АСУ ТП — горячие темы на IDC IT Security Roadshow в Москве
237
18 марта в Москве пройдет очередное мероприятие в рамках IDC IT Security Roadshow 2015. Я буду вести на этом мероприятии две секции, посвященных целенаправленным угрозам и безопасности АСУ ТП. Мероприятия IDC снискали славу хорошо организованных, но изобилующих рекламой.
Бизнес без опасности
Законодательство
Какие требования по защите предъявляются к СМЭВ?
2102
В п.71 приказа Минкомсвязи от 27.12.2010 №190 «Об утверждении Технических требований к взаимодействию информационных систем в единой системе межведомственного электронного взаимодействия» говорится, что в целях обеспечения защиты информации, содержащейся
Бизнес без опасности
Законодательство
Сколько нужно сертификатов на МСЭ для реализации 120-го приказа Минкомсвязи?
534
Продолжая утреннюю заметку, хотелось бы привести еще один ответ Минкомсвязи на вопрос, который возникал уже неоднократно и который мне задавали заказчики и слушатели на разных мероприятиях. Он простой. В п.7 приказа Минкомсвязи от 09.
Бизнес без опасности
Законодательство
Кем определяются уровни/классы защищенности в приказах 390/120/190/221 Минкомсвязи?
024
Кто смотрел мой недавний слайдкаст про требований по защите информационных систем госорганов, отличных от 17-го приказа ФСТЭК, могли обратить внимание, что в некоторых документах есть не до конца понятные пункты. В частности, в п.
Бизнес без опасности
Законодательство
Коллизия ФЗ-531 и ФЗ-242 в части хранения ПДн россиян за пределами РФ при оказании госуслуг
232
Те, кто внимательно следит за хитросплетениями законодательства в области защиты информации и персональных данных, тот помнит, что 31-го декабря ушедшего года было принято два федеральных закона — 526-ФЗ и 531-ФЗ. Первый внес поправки в ФЗ-242 и
Бизнес без опасности
Угрозы
Новости ФСТЭК по моделированию угроз
13427
Доклад Елены Борисовны Торбенко из 2-го управления ФСТЭК стал для меня неожиданностью по нескольким причинам. Во-первых, нечасто от регулятора в области ИБ выступает представительница прекрасной половины человечества 🙂 Во-вторых, ФСТЭК поделилась своим
Бизнес без опасности