Разное
Лежит у меня перед глазами акт классификации одной ИСПДн, подготовленный крупным ИТ/ИБ-интегратором для одного своего заказчика. На каких исходных данных строился данный акт? Категория ПДн — 3, значение ПДн — 1. Какой итоговой класс должен быть у ИСПДн?
Законодательство
Интересная коллизия. Был я 26-го числа на заседании Координационно-методического совета лицензиатов ФСТЭК и ФСБ Уральского федерально округа. Представитель ФСБ рассказывал про защиту ПДн в части требования ФСБ и в какой-то момент заявил, что для защиты
Мероприятия
1 декабря RISSPA проводит семинар «Актуальное состояние и новые тенденции отрасли ИБ», который будет проходить как физически (в офисе Ernst & Young), так и виртуально (с помощью технологий Cisco WebEx). Среди докладов: «
Мероприятия
25-го числа я поучаствовал в онлайн-конференции на портале bankir.ru «Где же все-таки у него кнопка?», посвященная различным вопросам использования Интернет-банкинга, в т.ч. и безопасности.
Законодательство
ФСТЭК на своем сайте выложила оставшиеся два документа «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Документ MS Word) «
Юмор
Мы опять замутили несколько прикольных роликов по безопасности:
SecOps
Несколько лет назад, когда я был счастливым обладателем смартфона на базе Windows Mobile, я установил на него чей-то информер, который регулярно оповещал меня о новых Интернет-угрозах и т.п. информации. И вот на днях мы (т.е. Cisco) выпустили аналогичный
Экспертная оценка в наших нормативных документах по ИБ заявлена как основной (а зачастую и единственный) метод определения угроз информационным системам. Да и в других процессах ИБ он играет непоследнюю роль. Но у данного метода помимо единственного преимущества
Законодательство
20-го ноября Госдума приняла в первом чтении (313 депутатов за) один из двух законопроектов Резника. Законопроект посвящен исключению требования об обязательном использовании криптографических средств для защиты персональных данных и продления срока
Стратегия
BSIMM (The Building Security In Maturity Model) — это документ, помогающий понять и спланировать инициативы по безопасности разрабатываемого ПО. На прошлой неделе была анонсирована новая редакция модели зрелости BSIMM v1.