Юмор
Старший консультант по ИБ Ernst&Young на LiveJournal
825
Ну и в качестве субботнего… живое общение со старшим консультантом Ernst&Young по безопасности… Забавное чтиво… Что-то напоминает 😉
Бизнес без опасности
Обучение
О реагировании на инциденты со стороны рядовых пользователей
1045
Прошел я на днях курс «Красного креста» по оказанию первой медицинской помощи и понял, как надо выстраивать программу повышения осведомленности для рядовых сотрудников в части реагирования на компьютерные инциденты. Собственно исходные предпосылки очевидны:1.
Бизнес без опасности
Законодательство
Какие документы проверяет Роскомнадзор?
3327
В рамках работ по курсу в АРБ свел воедино список того, что проверяет Роскомнадзор во время проверок. Источники для этого списка разные — и приказы реальных проверок, и проект распоряжения о методике контроля/надзора. Положение о защите персональных
Бизнес без опасности
Законодательство
Об обезличивании персданных
6790
Сегодня многие компании говорят о том, как привести в себя в соответствие с требованиями ФЗ-152, как получать согласие субъекта ПДн, как уведомлять Роскомнадзор, какие средства защиты использовать и т.п. Но мало кто рассматривает вопросы оптимизации своих
Бизнес без опасности
Обучение
О курсе по персональным данным
245
Я уже писал про чтение мной курса по персональным данным в Институте Банковского Дела Ассоциации Российских Банков (ИБД АРБ). Ближайший семинар состоится 17-го апреля и я сформировал перечень вопросов, на которые постараюсь ответить: 1.
Бизнес без опасности
Законодательство
Безопасность в сослагательном наклонении
1834
Занимался разбором своец библиотеки русскоязычной литературы по ИБ и наткнулся на интересный раритет, изданный тиражом всего 300 экземпляров – «Концепция развития безопасных информационных технологий: обеспечение защиты информации в проектах информатизации России»
Бизнес без опасности
Законодательство
Вышла новая версия модели зрелости ISM3
061
Выпущена очередная версия модели/стандарта зрелости управления ИБ ISM3 — v.2.3. Основные изменения коснулись метрик и того, как оценивать уровень зрелости СУИБ. По мнению авторов стандарта, они первые, кто предложил оценивать это по тому, какие метрики используются.
Бизнес без опасности
Законодательство
Малому бизнесу компенсируют затраты на сертификацию по ISO 27001
2842
Иногда смотришь на наше законодательство и диву даешься — вроде бы и правильные вещи написаны… по сути, а на деле — чушь и полный бред. Возьмем к примеру Приказ того еще Минэкономразвития от 5 марта 2007 года №75 «
Бизнес без опасности
Законодательство
SMS-спам узаконен в России
631
Не знаю как относится к такой информации, но выглядит она достаточно правдоподобно. Итак, Верховный арбитражный суд принял решение о том, что рассылка спама по SMS не является нарушением закона «О рекламе» даже при отсутствии согласия абонента ;
Бизнес без опасности
Законодательство
Что же нас ждет в этом году по линии персданных?
1031
Согласно Распоряжения Правительства от 25.12.2008 № 1996-р был утвержден план подготовки актов по реализации в 2009 — 2010 годах Основных направлений деятельности Правительства Российской Федерации на период до 2012 года. Одним из таких направлений названо «
Бизнес без опасности