Законодательство
На конференции DLP Russia 2009 я выступаю с докладом «Российские и международные стандарты и нормативы в контексте DLP-решений». Презентацию выкладываю. DLP As Part Of Security Standards View more documents from lukatsky.
Разное
Лежит у меня перед глазами официальное письмо ФСТЭК в одну отечественную организацию, в котором она (т.е. ФСТЭК) отвечает на ряд вопросов. Не буду пересказывать все 5 страниц этого манускрипта, коснусь только ключевых моментов: Четвере документа ФСТЭК «
Законодательство
Вчера на InfoSecurity выступил и со второй темой — «Стандарты безопасности АСУ ТП». К сожалению, несмотря на трехкратное напоминание, организаторы так и не поставили эту тему в программу, поэтому аудитория была не готова к моему выступлению —
Стратегия
Сегодня у меня два выступления на InfoSecurity Russia 2009. Первое из них посвящено тематике Security Governance. Очень сложно за 10-15 минут осветить эту непростую тему. Поэтому я сконцентрировался на ключевых концепциях. Как в пылу борьбы за C и R
Психология
Участвуя в последнее время в различных публичных и не очень мероприятиях по тематике персданных обратил внимание на интересный момент — абсолютная пассивность операторов персданных ;-( Задавая вопрос регуляторам мало кто называет свою организацию
Разное
Интересная ссылка найдена на блоге по ПДн. Суть проста — инженер завода решил стать предпринимателем и в качестве бизнеса задумался податься в тему персданных. По его мнению тема денежная, спрос большой, порог вхождения нулевой, предложение отсутствует.
Законодательство
Для курса по персданным сваял типовой акт классификации ИСПДн. Это некоторая компиляция из разбросанных по Интернет примеров акта классификации. Типовой акт классификации специальной ИСПДн
Обучение
Предыдущую версию курса по персданным я обновлял в июне и вот пришло время для новых изменений. Отчитатанную 22-23-го числа версию пополнили следующие моменты: ГОСТ Р ИСО/МЭК 19794 по биометрическим ПДн (10 частей) Ссылки на российские ресурсы по ПДн
Мероприятия
Очень долгая дискуссия по поводу моего участия в InfoSecurity наконец-то разрешилась в пользу участия 😉 Правда из заявленных мной еще в июне докладов место осталось не для всех ;-( Заявлял я следующие темы: В круглый стол: «
Международная ИБ
Вчера я вкратце описал, как защищают ПДн в Литве. А что в Латвии? Одноименная государственная инспекция по защите персональных данных не только отвечает за защиту прав субъектов — она же вырабатывает и требования по защите ПДн. Да, они являются обязательными, но…