ФСБ
Законодательство
2 октября премьер-министр Медведев после случая с «пиратским нападением» судна GreenPeace «Арктик Санрайз» на платформу «Приразломная» в Печорском море. Спецсназ ФСБ доблестно захватил активистов-экологов, а суд выдал санкцию на их арест. Но интересно не это, а то, что после этого Правительство выпустило Постановление от 2 октября 2013 года №861 «
Законодательство
На прошедшей DLP Russia я в очередной раз говорил о законодательстве в области информационной безопасности, а точнее о тенденциях его развития. Тогда я высказал мысль, что раньше безопасники жаловались, что у нас очень неадекватные и неактуальные документы и жить по ним нельзя. А сейчас ситуация ровно обратная —
Находясь на ИнфоБЕРЕГе я в очередной раз задумался о том, что в России очень не хватает единого органа, который бы занимался вопросами информационной безопасности во всех ее проявлениях и для различных заинтересованных лиц. Эту тему я в шутку поднимал в 2011-м году и вот на конференции эта тема всплыла сразу с нескольких сторон. Началось все после […
Законодательство
Хотелось бы вернуться на 3 года назад, в далекий 2010-й год и вспомнить историю с «письмом шести», подписанным тремя регуляторами в области защиты прав субъектов ПДн и самих ПДн (ФСТЭК, ФСБ и РКН), ЦБ, АРБ и АРБР. В этом письме банкам рекомендовалось принять комплекс документов СТО БР ИББС, согласованный всеми регуляторами и позволяющий «
Законодательство
Про законопроект ФСБ по защите критически важных объектов я уже писал. Да и вообще по теме КВО я пишу регулярно — важная тема и интересная. Но вот внимание со стороны наших регуляторов к ней пока не настолько серьезное, как того хотелось бы. Да и международный опыт показывает, что спускать эту тему на тормозах не совсем […]
Наконец-то я получил официальную позицию регуляторов на вопрос «Кто же такой сотрудник, упомянутый в ПП-1119?» Этот вопрос волнует многих операторов персональных данных и есть даже те, кто опираясь на эту правовую коллизию, оптимизирует свои усилия в части выполнения требований законодательства по персональным данным. А коллизия проста —
Криптография
Незапланированный пост. Под впечатлением участия в CTCrypt в Екатеринбурге. Хорошее мероприятие, интересное. Изначально было ориентировано на общение криптографов из научной и академической среды. В этом году попытались включить еще и «общественность», т.е. понять и услышать потребности бизнеса и общества в современной криптографии.
Давайте взглянем на ст.19 ФЗ-152 в разрезе определения угроз безопасности персональных данных. В соответствие с п.1 ч.2 ст.19, это то, с чем начинается процесс обеспечения безопасности ПДн. Кто может определять такие угрозы? В соответствие с частью 5 той же статьи 19 могут это делать только: Федеральные органы исполнительной власти, осуществляющие функции
Продолжу тему ликбеза по криптографии с точки зрения нормативного регулирования. Почти 4 года назад в рамках написания книги «Мифы и заблуждения информационной безопасности» я опубликовал миф №50 «В нашем шифраторе мы используем ГОСТ 28147-89 и поэтому чисты перед законом». Но до сих пор бытует мнение, что если взять и реализовать ГОСТ, то это решит все […
Про регулирование криптографии я уже писал неоднократно. И специализированные семинары проводились тоже неоднократно. И в рамках других выступлений и курсов я про это тоже говорил неоднократно. А вопросы всплывают постоянно. Долгие годы. И все без официального ответа. Складывается такое впечатление, что 8-му Центру ФСБ и ЦЛСЗ выгодна такая ситуация