Законодательство
На днях в ПК1 ТК122 была утверждена программа по стандартизации вопросов безопасности финансовых операций на ближайшие пару лет. В план вошли следующие темы: Распространение действия СТО БР ИББС (1.0 и 1.2) на все финансовые организации, а не только на кредитные.
Обратился к нам тут давеча заказчик с вопросом. Мол, внедрили мы мобильный доступ внутри сети, организовали гостевые подключения, и даже BYOD для отдельных категорий высокопоставленных пользователей замутили. Ну все чин чином, как положено при реализации
Угрозы
Моя пятничная заметка вызвала оживленную дискуссию в Twitter и Facebook на тему, можно ли отказываться от какой-либо защитной меры согласно приказу 17/21/31 при неактуальности угроз. Сергей Борисов даже пост на эту тему написал.
Разное
Symantec тоже делится пополам. Подробно описывать не буду — все написал в посте про HP 🙂
На данную заметку меня натолкнула статья «Как уйти от оценки соответствия СЗИ«, в которой делается интересный, но неверный вывод «Простой пример: 2 уровень защищенности ПДн, СОВ обязательна, хошь-не хошь«. Я с ним сталкиваюсь достаточно
Законодательство
Вчера прошла новость о том, что российские власти отложили принятие поправок в 242-ФЗ о запрете хранения ПДн россиян за границей с 1-го января 2015-го года. Отчасти этому поспособствовало недовольство бизнеса (тут и тут), который был не готов в столь
Криптография
Вчера я должен был выступать на конференции по защите персональных данных, проводимых компанией «Авангард-Про». Так случилось, что здоровье подкачало и выступить я не смог. Но в любом случае я выкладываю свою презентацию по такой непростой теме
Законодательство
Как Роскомнадзор и планировал в 2014-м году изменить перечень стран с адекватной защитой прав субъектов ПДн, так он и сделал. Подготовлен проект приказа о внесении изменений в приказ Роскомнадзора от 15 марта 2013 г. № 274 «Об утверждении перечня иностранных
Разное
Сегодня стало известно, что компания HP решила разрезать себя пополам, разделив свой бизнес на две части — HP Enterprise, которая будет заниматься корпоративными решениями, и HP Inc, которая займется персоналками и принтерами.
Законодательство
На днях на портале regulation.gov.ru выложили очередную реинкарнацию законопроекта по облакам. Когда я ее скачивал, я предвкушал возможность прокомментировать там многие вещи. Все-таки к майской версии законопроекта было немало вопросов.