Позавчерашний пост о том, что у наших регуляторов нет людей, похожих на менеджеров по развитию бизнеса, приводит нас к одной из ключевых проблем, с которой сейчас приходится сталкиваться — отсутствие взгляда вперед. Возьмем, к примеру, ФСБ и криптографию. Общая идея ФСБ —

Мне регулярно поступают предложения сменить работодателя то на мобильного оператора, то на производственную компанию, то еще на что-то подобное. Нередко звонящие предлагают рассмотреть вариант аренды помещения, расширения сферы поставщиков туалетной бумаги

Сегодня много говорят о признании наших криптографических алгоритмов в качестве международных стандартов. И RFC по ним уже есть. И в рамках ISO работа активная ведется. Еще немного и весь мир признает, что наши ГОСТы — одни из лучших в мире криптоалгоритмов. Ну а дальше что?

В апреле я уже писал про методику TEI от компании Forrester. В ней были объединены классические методики ROI и TCO, которые Forrester расширила рядом нововведений, позволяющих оценивать вклад и отдачу от внедрения ИТ и ИБ. В той же заметке я привел пример

Что общего между подходом регуляторов в области защиты информации и поясом верности? 1. Они оба появились на заре веков и с тех пор мало поменялись2. Авторы обоих подходов думают, что они надежны и обеспечивают нужный уровень защиты3.

1 августа премьер-министр подписал (вступило в силу с 8-го числа) Постановление Правительства №641 «О внесении изменений в положение о системе межведомственного электронного документооборота». Согласно поправкам обмен между участниками СЭД информацией

Дмитрий Медведев подписал ряд указов о порядке размещения в интернете информации о деятельности министерств и ведомств, включая ФСО и ФСТЭК. Указы подписаны в соответствии с частью 1 статьи 14 Федерального закона «Об обеспечении доступа к информации о

Алексей Волков недавно поднимал вопрос лицензирования деятельности по ТЗКИ. Он пришел к выводу, что»судя по всему, позиция «нет прибыли — нет деятельности — нет лицензии», исходя из соображений «

О чем интересном написать, что-то в голову пока не приходит. Поэтому кратко поделюсь основными направлениями деятельности вновь образованного ПК1 в ТК122 «Стандарты финансовых организаций«. Этот ПК1, как я уже писал, будет заниматься вопросами

Представьте, что вам дана уникальная возможность при действующей редакции ФЗ-152 все-таки поучаствовать в разработке подзаконных актов (не меняя текста ФЗ-152). Т.е. как-то выкрутиться в ворохе «уровней защищенности»