ФСТЭК
Еще один документ, который во вторник вечером ФСТЭК выложила на свой сайт, — это рекомендации по обновлению сертифицированных средств защиты. Насущнейший документ, необходимость появления которого назрела давно. Именно ему и другим аспектам сертификации средств защиты информации был посвящен доклад Шевцова Дмитрия Николаевича и Кубарева Алексея Валентиновича из ФСТЭК.
Теперь поговорим о том, что на конференции ФСТЭК говорилось про новый документ по защите информации в АСУ ТП, который во вторник, аккурат перед конференций, был выложен на сайте ФСТЭК. Документ долгожданный и очень неплохой. До 20-го февраля ФСТЭК предлагает прислать свои предложения к документу — ФСТЭК опять демонстрирует открытость и готовность работать с экспертным сообществом.
Позавчера ФСТЭК провела конференцию «Актуальные вопросы защиты информации». Если по уровню организации мероприятию я бы поставил твердую двойку. Крокус вообще мало приспособлен под конференции, а уж то, что получилось и вовсе никакой критики не выдерживает. Организаторы почему-то не рассчитали, что на мероприятие придет раза в 2-3 больше людей, чем было мест.
Законодательство
Каждый из фактов пока не тянет на отдельную заметку, поэтому решил объединить их вместе. За последние пару недель на свет появилось сразу несколько документов, которые на ближайшие пару лет установят требования в области своей применимости. С 1-го января 2014-го года в силу вступил новый руководящий документ ФСТЭК с требованиями к средствам доверенной загрузки.
Рефлексия
ФСТЭК завершает подготовку своего методического документа по мерам защиты, который разъяснит, что подразумевалось в 17-м (21-м) приказе под тем или иным пунктом. Я уже неоднократно слышал от коллег высказывания, что и 17/21-е приказы и рождающийся документ достаточно сложно для восприятия большинством из целевой аудитории.
Законодательство
Наверное, все помнят, что в конце ноября ФСТЭК выложила на своем сайте проект методических рекомендаций, разъясняющих «как читать» 17-й (в первую очередь) и 21-й приказы по защите государственных и муниципальных информационных систем и информационных систем персональных данных. До 20-го декабря ФСТЭК собирала предложения по тексту методички
Законодательство
РКН, ФСТЭК и ФСБ опубликовали свои планы проверок на 2014-й год: Роскомнадзор (на сайте РКН и на сайте Генпрокуратуры) ФСТЭК (на сайте ФСТЭК и на сайте Генпрокуратуры) ФСБ (только на сайте Генпрокуратуры)
Законодательство
Календарный год почти на исходе, можно подвести и некоторые итоги нормотворческой деятельности, посвященной теме персональных данных. Так уж получилось, что эта тема невольно стала в этом блоге одной из основных, заняв второе место после темы законодательства. Ну а так как я непосредственно был вовлечен в ряд нормотворческих инициатив, то эта заметка
Весной, когда горячо любимая компания ICL КВО ВС спрашивала меня о том, что я мог бы прочитать на IT & Security Forum, я предложил несколько тем, которые на мой взгляд должны были быть интересными слушателям. В итоге были выбраны две — «Альтернативный курс по информационной безопасности» и «
Законодательство
Сегодня Президент Путин заявил на встрече с будущими юристами, что ужесточать регулирование Интернет не стоит. А вчера г-н Путин подписал Федеральный закон от 02.12.2013 № 341-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Законопроект писался ФСТЭК еще в прошлом году и вот спустя непродолжительное время он принят.