ФСБ

Премьер-министр Медведев подписал распоряжение Правительства РФ от 28.05.2012 №856-р «О подписании соглашения о сотрудничестве государств — участников содружества независимых государств в области обеспечения информационной безопасности». Ключевые положения этого прелюбопытнейшего документа: Сближение нормативной базы в области ИБ стран СНГ.

Вчера читал презентацию на PHDays про развитие регулирования ИБ в России. Выкладываю презентацию. Получилось мрачновато и страшновато, но как есть 😉 Без прикрас. Регулирование ИБ в России View more presentations from Alexey Lukatsky

27 апреля я писал о проектах новых Постановлений Правительства по ПДн. Они вызвали большую дискуссию среди специалистов. Кто-то сразу выступил негативно, кто-то проанализировал тексты и отправил разработчикам свои предложения по улучшению. Кто это сделал через антикоррупционную экспертизу (по ней пока результатов нет), кто-то через контакты с авторами проектов.

На сайте ФСБ опубликовано два проекта Постановления Правительства по ПДн: Об установлении уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных О требованиях к защите персональных данных при их обработке в информационных системах персональных данных, исполнение

16 апреля закончилась эпоха 957-го Постановления Правительства «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами». Ему на смену пришло новое Постановление № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению

Форум закончился. Прошло пару дней. Впечатления сформировались — можно ими и поделиться. Мне понравилось 😉 И не только потому, что мы были спонсором. Просто мероприятие действительно было ориентировано на аудиторию, что бывает не часто. И особенно порадовало то, что присутствовали представители ФСТЭК и ФСБ, которые не молчали как обычно и не отделывались общими фразами.

Увы, так никто правильного ответа и не дал. Правильный ответ — Федеральная служба безопасности при Президенте Российской Федерации 😉 Почему в актах указаны именно такие моменты, не всегда присущие полномочиям ФСБ в части проверок по теме ПДн? Ответ был буквально следующий: «для ФСБ такого рода проверки в новинку, поэтому то что знали то и проверяли»

Отсутствие «единства измерений» при проверках по теме ПДн давно стала притчей воязыцех. Если посмотреть акты проверок, судебные решения, ответы регуляторов, то складывается впечатление, что каждый регулятор «кто во что горазд». И это несмотря на то, что по идее их полномочия достаточно четко определяет и ФЗ-152 и ФЗ-294.

По просьбе организаторов, проводил я в четверг в рамках РусКрипто деловую игру «А что, если». Идея ее родилась после моего поста в январе этого года и получила свое развитие именно на РусКрипто. Но чтобы не повторять то, что замечательно проводил Олег Кузьмин на прошлогоднем форуме директоров по ИБ, я выбрал в качестве темы следующие вопросы: […

Хочется порассуждать о будущем. Точнее о ближайшем будущем — после 7-го мая, когда должна быть сформирована новая структура Правительства. Слухов ходит много и разных. Один из них заключается в том, что Минкомсвязь сольется с Минтрансом, как это уже было несколько лет назад. Но тогда Рейману удалось отстоять свое ведомство и слияние было отменено. В этом […