Обучение
Новая версия курса «Что скрывает законодательство по персональным данным» пополнилась следующими разделами/темами: Соответствие классов ИСПДн и АС Действие договоров, заключенных до принятия 152-ФЗ Относятся ли СКУД и АБС к ИСПДн?
Разное
13 октября производитель средств защиты контента Barracuda Networks завершила процесс приобретения Purewire, которая, как это ни странно, работала в сегменте Security-as-a-Service, предлагая своим заказчикам безопасные Web-сервисы (фильтрацию URL и защита вредоносного ПО).
Тенденции
Так уж повелось, что наши чиновники стали очень чутко реагировать на высказывания первых лиц государства и поддерживать их в своих интервью, общении со СМИ и т.п. Не стал исключением и министр внутренних дел Рашид Нургалиев, очень быстро прореагировавший
Юмор
Прикольная реклама Cisco на тему русских хакеров 😉
Законодательство
Примечание: это повторная публикация майской заметки. На тот момент результаты круглого стола еще не были опубликованы и меня попросили снять заметку. В июле вышел номер журнала со стенограммой этого круглого стола. Я выждал два месяца и решил вновь опубликовать
Как-то все молчат про эту дату и я решил ее осветить 😉 День «Х», начиная с которого Visa начнет штрафовать тех, кто не соответствует стандарту PCI DSS. Касается он, разумеется, не всех, а тех, кто подключен к VisaNet напрямую.
Уже не раз поднимался вопрос о соответствии классов ИСПДн более знакомому понятию АС, которые было прописано еще в 92-м году в соответствующем РД ФСТЭК. И вот, наконец-то, ФСТЭК разродилась в своих методических рекомендациях таблицей соответствия классов ИСПДн и АС.
Законодательство
25 сентября МинЮст зарегистрировал приказ Минсвязи от 25 августа 2009 года № 104 «Об утверждении требований по обеспечению целостности, устойчивости функционирования и безопасности информационных систем общего пользования»
Технологии
Я уже писал, что на CiscoExpo мы анонсируем несколько совместных решений с российскими разработчиками. Рассказав про 3 из них (с ЦАИР, Поликом-Про и Positive Technologies), коснусь еще двух — Infowatch и Лаборатория Касперского.
Разное
Я уже писал про методические рекомендации ФСТЭК, в которых приведен набор шаблонов документов, которые могут понадобиться при организации работ по защите ПДн. Надо отметить, что шаблоны документов сыроваты и не всегда привязаны к ПДн.
