Законодательство
Надысь, на семинаре зашла речь о лицензировании деятельности по ТЗКИ и использованию шифрования. Аудитория была разношерстная — от безопасников и айтишников до бухгалтеров и юристов. Как обычно, я рассказал о всех позициях, связанных с лицензированием —
После появления на pastebin сообщения о взломе одного российского VPN-продукта у нас Женей Родыгиным завязалась дискуссия на тему недостатков отечественной системы сертификации средств защиты. Но поскольку опыт у нас разный, то и к выводам мы пришли разным.
Технологии
На прошедшей в пятницу DLP Russia 2012 делал доклад «Новые технологии и новые тенденции ИБ». Так получилось, что доклад был на тему, которую я не особо хотел читать (очень уж абстрактная она). Да и времени было всего 20 минут.
Законодательство
Итак, в выходные ФСБ выложила у себя на сайте новые редакции проектов Постановлений Правительства по уровням защищенности и по требованиям безопасности ПДн. Алексей Волков уже высказался у себя по их поводу. Однако я не согласен с его выводами о том, что второй блин комом.
Законодательство
Вчера было опубликовано новое Постановление Правительства от 18 сентября 2012 года № 940 «Об утверждении Правил согласования проектов решений ассоциаций, союзов и иных объединений операторов об определении дополнительных угроз безопасности персональных
Разное
Все специалисты по безопасности знают классическую триаду «конфиденциальность, целостность и доступность» (КЦД) или «confidentiality, integrity, availability» (CIA). Ее применяют к месту и не очень, но мало кто знает, откуда она вообще появилась?
Начну я с краткого экскурса в законодательство о персональных данных. В соответствие с частью 1 статьи 19 Федерального закона от 27 июня 2006 года «О персональных данных» оператор персональных данных обязан принимать технические меры для защиты персональных
Законодательство
6 сентября я писал про новые ГОСТы, которые должны появится в России в следующем годы. Но работа уже ведется и она не такая закрытая, как иногда кажется. В частности, Ассоциация RISSPA, представляющая Cloud Security Alliance в России, достигла договоренности
Технологии
Ну вот и вторая презентация по безопасности облаков. Как обычно делал «на будущее», т.к. заранее знал, что в 20 минут 80 слайдов не уложу. Но зато будет заготовка для расширения. Безопасность различных архитектур облачных вычислений from Alexey Lukatsky ЗЫ.
Стратегия
Вчера на ИнфоБЕРЕГЕ делал презентацию по безопасности АСУ ТП. Учитывая нехватку времени, пришлось сильно сократиться, но сама преза от этого не страдает — она включает почти все, что я хотел сказать. В ней я попытался уйти от банальщины в виде рассказа