В прошлом году я проанализировал встречаемость различных слов в программе RSA Conference за шесть лет — с 2008-го по 2013-й год. Решил повторить 🙂 Если взять темы 310 докладов и без обработки загнать их в соответствующий сервис, то получится такая картинка. Слово «
И в заключение еще пара документов, которые так и не увидели свет 🙁 Первый должен был дополнить набор документов по «Общим критериям», который в середине 2000-х годов был принят в России, но так и не получил адекватного распространения.
Вчера я рассказал про проект РД ФСТЭК по жизненному циклу изделий ИТ в контексте информационной безопасности. Но это еще не все. В списке разработанных проектов была и концепция аудита ИБ систем ИТ и организаций. Предпосылка создания документа была описана в преамбуле: «
09.09.09 я написал заметку о том, как 10 лет назад должна была развиваться система нормативно-методических документов ФСТЭК России. На тот момент не получилось 🙁 Хотя часть документов была разработана, но не принята. И вот вчера, в очередной раз разбирая
Мероприятия
Забыл я написать впечатления и от организации Уральского форума. По традиции они будут в виде тезисов: Организатором был АвангардПро, который наряду с АИС, Гротеком и Рэстеком (последние, правда, похоже сдулись в нашей области) является одним из основных
Обучение
Позавчера Академия информационных систем опубликовала у себя на сайте новость о запуске моего курса по безопасности индустриальных решений. Точнее он называется «Защита АСУ ТП», но суть от этого не меняется. Так уж сложилось, что у нас
В заключение рассказа об Уральском форуме я бы хотел коснуться тех тем, которые не вошли в состав предыдущих пяти частей. Во-первых, была поднята тема саморегулируемой организации. Но так невнятно, что смысл этой СРО для меня был утерян.
Еще одной активно обсуждаемой темой на Уральском форуме стал банковский CERT. Идею его создания поддержал г-н Лунтовский (первый зампред Банка России), ГУБЗИ, ДНПС, АРБ, а на проведенном отдельном круглом столе идея в целом была поддержана и банковским сообществом.
Переходим к новостям Банка России, озвученным на Уральском форуме. Также, как и в предыдущих 3-х частях пройдусь по ним тезисно с дополнениями и комментариями: Развитие ИБ в финансовой отрасли Банк России видит за счет тематик ПДн и банковской тайны
И вот, наконец, «приказ трех» об отмене «приказа трех» по классификации ИСПДн официально зарегистрирован в Минюсте и вступил в действие. Фактически «приказ трех» и так прекратил свое действие после выхода ПП-1119 и отмены