ФСТЭК

Хочется порассуждать о будущем. Точнее о ближайшем будущем — после 7-го мая, когда должна быть сформирована новая структура Правительства. Слухов ходит много и разных. Один из них заключается в том, что Минкомсвязь сольется с Минтрансом, как это уже было несколько лет назад. Но тогда Рейману удалось отстоять свое ведомство и слияние было отменено. В этом […

Про проект Постановления Правительства «Об утверждении Положения о защите информации в национальной платежной системе» я уже писал. И вот вчера Минэкономразвития опубликовал результаты оценки этого проекта. Как это часто бывает специалистов по ИБ среди экспертов, оценивающих проекты нормативных актов, нет или их очень мало.

3 марта Правительство приняло новое 171-е Постановление «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации». Оно пришло на смену ПП-532, которое раньше отвечало за данный вопрос. В целом ничего нового по сравнению с проектом нет, поэтому просто резюмирую ключевые тезисы: Непонятное понятие «

Опубликовала вчера ФСТЭК отчет о своей деятельности за прошедший год. В целом ничего сверхестественного. Цепанула только фраза о том, что все нормативные докумены ФСТЭК научно обоснованы и «обязательные требования в сфере деятельности ФСТЭК России определяются на основе проводимого в рамках научно-исследовательских работ анализа развития возможностей

Продолжаем… Национальная платежная система, СТО БР ИББС и стандартизация ИБ Тему НПС стартовал Курило Андрей Петрович. Его идея, которая была позже поддержана другими выступающими, звучала примерно так — добровольное принятие национального стандарта и тем более стандарта организации не очень эффективно;

3-го февраля Правительство подписало Постановление №79 «О лицензировании деятельности по технической защите конфиденциальной информации», попутно отменив предыдущее 504-е свое Постановление. Если честно, то мне не совсем понятно упорство ФСТЭК, которая продолжает цепляться за термин «конфиденциальная информация»

1-го февраля на сайте Минэкономразвития появилось еще одно заключение об оценке регулирующего воздействия на проект постановления Правительства Российской Федерации «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации». Это яркий пример того, как работает экспертиза нормативно-правовых актов со стороны Минэкономразвития.

27 января на сайте ФСТЭК размещен проект Постановления Правительства «Об утверждении Положения о защите информации в национальной платежной системе». Документ получился достаточно высокоуровневый и серьезных ляпов в нем нет. Основная его цель — установить общие подзоды, которые будут раскрываться в нормативных документах Банка России, которые сейчас также готовятся.