Законодательство
Как соотносятся приказы ФСТЭК по КСИИ и АСУ ТП?
040
5-6 июня на IT & Security Forum в Казани выступал с 4-мя презентациями, в одной из которых сопоставлял приказы ФСТЭК по защите информации в ключевых системах информационной инфраструктуры (КСИИ) 2007-го года и по защите информации в автоматизированных
Бизнес без опасности
Разное
Cloudera покупает Gazzang
024
Компания Cloudera анонсировала 3-го июня приобретение компании Gazzang, специализирующейся на вопросах безопасности больших данных. Детали сделки не раскрываются!
Бизнес без опасности
Законодательство
Какие виды информационных систем бывают в России?
338
Делал тут презентацию о том, какие виды информационных систем бывают в РФ — ИСПДн, ИСИОД, ГИС, МИС, ИСОП, КСИИ, АСУ ТП и т.п. Вот выкладываю. Ответов в ней нет — просто компиляция известных фактов. Но может кому полезно будет. Какие виды информационных систем бывают в России?
Бизнес без опасности
Мероприятия
Впечатления от IT & Security Forum
226
На прошлой неделе, 5-7 июня, в Казани прошел IT & Security Forum, мероприятие, к которому мне сложно придраться. Да, такое тоже бывает 🙂 Тот нечастый случай, когда я могу сказать, что мероприятие по безопасности прошло в полном соответствии с
Бизнес без опасности
Разное
Чеклист для ИБ-стартапера
237
Последние мероприятия для ИБ-стартапов показали, что им явно не хватает простейшего сценария своих действий, прежде чем заявлять широкой общественности о своей гениальной идее или продукте. Пока стоял в пробке набросал такой экспресс-чеклист 🙂 Состоит он из трех частей.
Бизнес без опасности
Разное
Atos покупает Bull
026
Известная по результатам Олимпиады компания Atos, которая является генподрядчиком по ИТ и ИБ Олимпийского комитета, объявила 26 мая о намерении приобрести европейскую компанию Bull, являющуюся одним из лидеров европейсокго рынка облачных вычислений, кибербезопасности и больших данных.
Бизнес без опасности
Психология
О ментальности русской души в контексте информационной безопасности
1343
Выкладываю нашумевшую в социальных сетях презентацию 🙂 Предыстория ее появления проста. В пять утра (я был в Хабаровске в это время, а это 7 часов разницы с Москвой) мне позвонили из АИС и попросили срочно придумать название для доклада на конференции
Бизнес без опасности
Стратегия
Как строить ИБ между аттестациями или что такое CDM?
579
Не секрет, что у нас во многих государственных и муниципальных учреждениях информационная безопасность живет волнами — от аттестации до аттестации. Сначала мы строим систему защиты (например, по 17-му приказу), потом проводим ее аттестацию и…
Бизнес без опасности
Законодательство
Финальный вариант проекта приказа ФСБ по персональным данным
317
ФСБ выложила финальный текст проекта приказа по защите персональных данных, который я критикую уже давно и на мой взгляд не зря. Что же изменилось с момента выхода 43-й редакции? А почти ничего 🙁 Я обнаружил только два изменения: Требования по безопасности
Бизнес без опасности
Законодательство
СТО 2014: ключевые изменения
637
Распоряжениями Банка России от 17 мая 2014 года № Р-399 и № Р-400 вводятся в действие с 1 июня 2014 года: пятая редакция стандарта Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации.
Бизнес без опасности