персональные данные
Законодательство
ФСБ выложила финальный текст проекта приказа по защите персональных данных, который я критикую уже давно и на мой взгляд не зря. Что же изменилось с момента выхода 43-й редакции? А почти ничего 🙁 Я обнаружил только два изменения: Требования по безопасности помещений (с опечатыванием, решетками на окнах и т.п.) применяются не к местам, где ведется […]
Законодательство
Выпущенное чуть больше двух лет назад 211-е Постановление Правительства, установившее набор обязательных действий и документов, которые должны были сделать государственные и муниципальные организации для реализации закона о персональных данных содержало и такую меру, как обезличивание ПДн, которое могло помочь сильно снизить обременения на операторов
Законодательство
Не стал в заметке про законопроект Минкомсвязи про облака поднимать и эту тему, решив вынести ее отдельно. Заметка будет короткой. Помимо вопроса урегулирования применения облаков в государственных и муниципальных предприятиях, законопроект Минкомсвязи вносит небольшое изменение и в закон «О персональных данных»
А вот и вторая заметка про оценку соответствия, но уже более приземленная, чем вчерашние рассуждения. Т.к. у нас продолжает активно меняться нормативная база ФСТЭК для разных видов защищаемой информации/информационных систем, то регулярно всплывает вопрос о необходимости применения сертифицированных средств защиты информации.
Законодательство
Вчера в Твиттере я опубликовал заметку такого содержания «Злорадно жду, когда 8-й Центр примет свой приказ по ПДн. Как же они поднасрут всем своим лицензиатам, работающим под Linux и не имеющим КА«. Не все поняли ее смысла, поэтому решил чуть раскрыть ее суть. Если мы посмотрим на 43-ю редакцию проекта приказа ФСБ по защите персональных […]
Законодательство
Вот опять не выдержал и опять буду критиковать 8-й Центр ФСБ 🙂 Ну а как иначе? Не получается смотреть на то, что они делают и молчать. Выпущена уже 43-я редакция проекта приказа по защите ПДн. Нужное вроде бы дело. Все давно ждут этот документ; уже скоро 1,5 года как ждут. Все надеются, что документ ответит […]
Разное
Выступая в последнее время на разных региональных мероприятиях, где среди прочего рассказываю и о 17/21-м приказах ФСТЭК регулярно слышу две кардинально противоположные точки зрения об этих документах. Первая высказывается представителями крупного бизнеса, которые теперь получили возможность самостоятельно выбирать защитные меры, исходя из особенностей
Законодательство
Пока госорганы бомбили ФСТЭК запросами о том, что делать с сертифицированной Windows XP, срок поддержки которой закончился аккурат сегодня (а вчера ФСТЭК опубликовала сообщение по этому поводу), банки задумывались совсем по другому поводу — не начинает ли их кошмарить Банк России вопросами ИБ. Эти вопросы возникали в Фейсбуке, на прошедшей РусКрипто (кстати, материалы с нее […
15-17 апреля в Нижнем Новгороде пройдет 7-й Международный форум «ITForum 2020 / Эволюция», на котором традиционно демонстрируются последние достижения ИТ. Среди прочего не будет обойдена вниманием и тема информационной безопасности и персональных данных. ФСТЭК проведет свой круглый стол по защите информации для муниципальных предприятий.
Законодательство
Вчера вечером наткнулся на целый ряд новых (либо для меня, либо реально таковых) нормативных документов или разъяснений по информационной безопасности. Не буду их особо комментировать — просто выдам списком: Проект Постановления Правительства Российской Федерации «О международно-правовой защите присвоения (назначения) радиочастот или радиочастотных