Законодательство
Продолжаем триптих, начатый темой «Что такое государственная информационная система?» и, незапланированным слайдкастом «Как защищать ГУПы и ФГУПы?«. Сегодня мы перейдем ко второй части триптиха, посвятив ее теме, вытекающей из вопроса: «
Тенденции
За последнюю неделю произошло два события, связанных с ФСТЭК, которые сами по себе может быть и не столь значительны, но определят развитие отрасли ИБ на ближайшее время. Итак, начнем со второго события — 29-го января ФСТЭК разместила у себя на
Пытливые исследователи российского законодательства по персональным данным наверное не раз задавали себе вопрос о том, что такое «база данных»? Этот термин, появившись еще в первой редакции ФЗ-152 в определении информационной системы персональных
Принятие поправок в 242-ФЗ привело к огромному количеству непонятных пока ситуаций с обработкой ПДн в иностранных компаниях, имеющих в России свои представительства (хотя на представительства ФЗ-152 и не распространяется) и юридические лица.
Ничем, мог бы написать я и тем самым ответить на риторический вопрос, вынесенный в заголовок. Но ситуация не так проста, как кажется. Хотя и ее развитие может идти по нескольким сценариям. Вариант «ничего не изменится»
Законодательство
Вчерашний слайдкаст и комментарии к нему напомнили мне, что я забыл упомянуть такую часто всплывающую тему, как защита информации в государственным унитарных предприятиях (ГУПах), а также ФГУПах и МУПах. Специально для ответа на этот вопрос я подготовил
Законодательство
Затеял я тут слайдкаст на тему «Какие нормативные акты устанавливают требования по защите госорганов?» Тема возникла не на пустом месте — в последнее время регулярно слышу о том, что 17-й приказ распространяется не на все госорганы и не
Пока депутаты рассматривают законопроект Правительства о штрафах в области ПДн (текст которого все-таки был внесен в Госдуму), а многие организации пытаются осмыслить, как же им теперь выполнять требования 242-ФЗ — исходя из позиции Администрации
Законодательство
Президент Обама сделал очередную попытку в части унификации законодательства по защите персональных данных, предложив Конгрессу рассмотреть законопроект The Personal Data Notification & Protection Act. Это уже не первая попытка Обамы сделать
Законодательство
Регулярно приходится слышать вопросы о том, как определить уровень защищенности ПДн? Казалось бы, все написано в ПП-1119, но нет, вопросы все равно остаются. Надо ли учитывать НДВ или нет? На каком уровне НДВ у нас могут быть?