ФСТЭК
16-го февраля, всего через 2 недели, начнется очередное знаковое событие в банковской ИБ — Уральский форум «Информационная безопасность банков». Я туда езжу уже много лет и это одно из четырех региональных событий общероссийского масштаба, которые мне нравится посещать (еще IT & Security Forum, «
Законодательство
Продолжаем триптих, начатый темой «Что такое государственная информационная система?» и, незапланированным слайдкастом «Как защищать ГУПы и ФГУПы?«. Сегодня мы перейдем ко второй части триптиха, посвятив ее теме, вытекающей из вопроса: «Если не 17-й приказ, то где еще установлены требования по защите информационных систем, не
Тенденции
За последнюю неделю произошло два события, связанных с ФСТЭК, которые сами по себе может быть и не столь значительны, но определят развитие отрасли ИБ на ближайшее время. Итак, начнем со второго события — 29-го января ФСТЭК разместила у себя на сайте информационное сообщение о начале сбора предложений по внесению изменений в 17-й приказ по защите […
Угрозы
Моя пятничная заметка вызвала оживленную дискуссию в Twitter и Facebook на тему, можно ли отказываться от какой-либо защитной меры согласно приказу 17/21/31 при неактуальности угроз. Сергей Борисов даже пост на эту тему написал. Он считает, что в 21-м приказе отсутствует возможность исключения защитных мер только на основании неактуальности угроз, для которых эта мера предназначена.
На данную заметку меня натолкнула статья «Как уйти от оценки соответствия СЗИ«, в которой делается интересный, но неверный вывод «Простой пример: 2 уровень защищенности ПДн, СОВ обязательна, хошь-не хошь«. Я с ним сталкиваюсь достаточно регулярно, разговаривая об алгоритме выбора защитных мер по 17/21/31-му приказам.
Законодательство
Пока законодатели активизировали свои усилия в области СОРМ (например, в части запрета Интернет-телефонии), хочется сделать краткий апдейт по текущей ситуации с законодательством по ИБ и ПДн. Итак, что произошло совсем недавно: ФСО предложила общественности проект Указа Президента Российской Федерации «Проект указа Президента Российской Федерации «
Законодательство
5-го мая 2014-го года был подписан ФЗ-99, вносящий существенные изменения в 4-ю часть Гражданского Кодекса, а именно в вопросы организационно-правовых норм юридических лиц. Согласно сделанным поправкам, вступившим в силу с 1-го сентября 2014-го года, у нас теперь не будет ЗАО и ОАО — им на смену придут публичные и непубличные акционерные общества (чем-то мне это […
Законодательство
Вчера, когда я написал про новый приказ ФСБ по защите ПДн, Алексей Волков не согласился со мной в той части, что раз приказ называется «…с использованием средств криптографической защиты информации…», то и касается он только тех, кто эти средства использует. В другом месте вспомнили старый баян о том, что иностранные средства шифрования и не СКЗИ […
Законодательство
Решил попробовать новый формат для представления презентаций — с озвучкой. Постоянно возникают пожелания добавить звуковой сопровождение к выкладываемым мной презентациям. И вот первый опыт. Учитывая сложившуюся направленность блога на законодательные аспекты ИБ, начать решил тоже с озвучивания презентации по 31-му приказу ФСТЭК по защите АСУ ТП.
Законодательство
Как я и говорил во время семинара, ФСТЭК опубликовала разъяснение по поводу 31-го приказа и его соотнесения с ранее выпущенными документами по ключевым системам информационной инфраструктуры (КСИИ). Разъяснение небольшое — в нем всего несколько тезисов: АСУ ТП являются подмножеством КСИИ, но защищаться должны по новому 31-му приказу.