ФСБ
Законодательство
Надысь, на семинаре зашла речь о лицензировании деятельности по ТЗКИ и использованию шифрования. Аудитория была разношерстная — от безопасников и айтишников до бухгалтеров и юристов. Как обычно, я рассказал о всех позициях, связанных с лицензированием — ФСТЭК и ФСБ, Банка России, судов и прокуратуры. Рассказал о том, что в ПП-584 говорится о том, что участник […
Начну я с краткого экскурса в законодательство о персональных данных. В соответствие с частью 1 статьи 19 Федерального закона от 27 июня 2006 года «О персональных данных» оператор персональных данных обязан принимать технические меры для защиты персональных данных от несанкционированного доступа. В соответствие с пунктом 7 положения об обеспечении безопасности
Законодательство
Вопрос, поднятый в заголовке, не так прост, как кажется на первый взгляд. Обычно считается, что национальные стандарты (ГОСТы) являются документами добровольного применения (согласно ст.12 ФЗ-184 «О техническом регулировании»), т.е. не могут быть обязательными к использованию. Иными словами, различные ГОСТы, имеющие отношение к информационной
Законодательство
23 августа Владимир Путин подписал Указ «Об утверждении Положения об Управлении Президента Российской Федерации по применению информационных технологий и развитию электронной демократии». Среди прочего там есть и такая функция — участие в обеспечении реализации решений Президента Российской Федерации, Администрации Президента Российской Федерации
Законодательство
Про законопроект ФСТЭК по защите госорганов и критически важных объектов (КВО) я уже писал — ФСТЭК опубликовала его у себя на сайте в июле. И вот на днях Минэкономразвития опубликовало свое заключение об оценке регулирующего воздействия по проекту федерального закона «О внесении изменений в Федеральный закон «
Криптография
Помните, российский офис Cisco в прошлом октябре проводил семинар по вопросам импорта шифровальных средств? Так вот российский офис Cisco решил вновь вернуться к теме шифрования и посвятить очередной семинар также теме шифрования, но уже в контексте лицензирования деятельности в соответствии с ПП-313. А поскольку семинар будет направлен на тех, кто
Законодательство
Аккурат перед отпуском писать больших постов на какую-то конкретную тему не буду. Просто несколько заметок. 1. По итогам совещания на тему новых нормативных актов по защите ПДн могу сказать следующее: Проекты Постановлений Правительства уже согласованы со всеми органами исполнительной власти и находятся на согласовании в Аппарате Правительства.
Законодательство
На такой простой, казалось бы, вопрос, и ответ должен быть простой. Один, скажет большинство, имея ввиду новое положение Банка России 382-П (плюс 2831-У). Кто-то скажет, что два, имея ввиду еще и СТО БР ИББС. А сколько на самом деле? Гораздо больше. Давайте откроем 382-П. Пункты 2.13, 2.14 и 2.16 говорят нам о том, что помимо […]
Законодательство
Существует такой Федеральный закон от 22 мая 2003 года №54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличиных денежных расчетов и (или) расчетов с использованием платежных карт». В целом ничего сверхествественного в нем нет — он просто устанавливает требования к кассовым аппаратам, банкоматам и платежным терминалам, применяемым на территории России.
Законодательство
4 июля на сайте Совета Безопасности появился примечательный документ — «Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации»

