Законодательство
Многие слышали о том, что 19-го августа РКН выпустил новый Приказ от 19 августа 2011 г. № 706 «Об утверждении Рекомендаций по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных»
Законодательство
Американский институт стандартов (NIST) выпустил новый стандарт — SP 800-128 «Guide for Security-Focused Configuration Management of Information Systems«. Данный 88-тистраничный документ разработан во исполнение SP 800-53 (аналог нашего
Разное
Недавно, а точнее 12-го августа, с Евгением Царевым в Твиттере мы дисскутировали на тему, что такое ИБ с точки зрения бизнеса. Завершили на следующем определеним: «ИБ — это процесс обеспечения интересов стейкхолдеров путем управления бизнес-рисками
Технологии
Я уже писал про руководство ENISA по безопасности облаков. На самом деле, у ENISA есть еще два документа, которые являются основополагающими для данного агентства в данной сфере: Cloud Computing Risk Assessment – методика оценки рисков облачных вычислений
Технологии
Продолжая тему безопасности облаков, хочу рассказать о еще одном документе, который выпустил немецкая федеральная служба по ИБ (BSI). Это «Security Recommendations for Cloud Computing Providers«. 17-тистраничный документ также разбивает данную
Тенденции
Раз уж я упомянул сегодня статью в ДИС, то приведу и ссылки на него: — часть 1 — о понятии ИБ и исторических предпосылках развития ИБ в России — часть 2 — о регуляторах и их требованиях — часть 3 —
Честно говоря, мне казалось, что я за 4 года существования блога писал про концепцию DIKW. Но поиск по блогу показал, что эта тема была мной обойдена вниманием. Зато я про нее написал в большом материале на тему «Что должен знать ИТ-директор об информационной безопасности…
Разное
Вернулся из отпуска и пока не успел окунуться в последние изменения на ниве безопасности. Зато прочел новость о том, что HP выходит из бизнеса ПК, смартфонов и планшетников. Об этом пишут все, а аналитики брызгают слюной на тему будущих последствий.
Стратегия
К теме повышения осведомленности я обращался не раз. К теме оценки эффективности и измерению ИБ тоже. И вот решил я объединить их, тем более, что в курсе по измерению ИБ я эту тему освещаю. Как измерить эффективность программы повышения осведомленности?
Стратегия
3 года назад я написал материал про классификацию информации. И вот сейчас я готовлю новую версию этой статьи, обновленную и дополненную. Готовясь к ней я проанализировал множество новых материалов, политик классификации, нормативных документов и т.