Блог пользователя

Появление новых Постановлений Правительства по ПДн, безусловно, событие. Обязательный промежуточный этап – выкладка проектов на сайте ФСБ “Об установлении уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных”, и “О требованиях к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных”. Официально проекты были выложены для сбора экспертных заключений по...

Вот и прошел очередной форум директоров по информационной безопасности, настало время подготовить короткий отчет. Для начала пройдемся по некоторым докладам, а потом подведем итог по мероприятию в целом. Сразу добавлю, что далеко не все доклады мне удалось послушать, поэтому упоминания также будут выборочными. Итак, Первый день Пленарка запомнилась выступлениями регуляторов ФСТЭК и ФСБ (Роскомнадзор отсутствовал). ФСБ (Олег Залунин): Постановления Правительства в части ПДн уже подготовлены и согласованы с ФСБ (в общем-то, они их и разрабатывали). Эти документы мы скоро увидим. По словам...

В России крайне трудно выигрывать суды с органами государственной власти. По статистике менее 10% судебных разбирательств с государством заканчиваются победой физических лиц. Что касается статистики по частным компаниям, то я ее не нашел, но знаю пример, когда за 10 лет крупная компания из 400 дел с государством выиграла 0 (ноль). Факт существования такой статистики говорит сам за себя. Ваш покорный слуга несколько раз сталкивался с проверками Роскомнадзора и хорошо знаком с этой процедурой. Особенно впечатляло содержание предписаний, от оспаривания которых заказчика останавливала та самая...

Недавно посетил небольшое мероприятие, где центральными темами были «облака» и виртуализация. Организаторами выступали поставщики решений по виртуализации, а среди присутствующих около 50% безопасники, поэтому диссонанс был налицо. Аудиторию беспокоили вопросы безопасности, а доклады, в основном, были про целесообразность перехода в облако с точки зрения бизнеса. Суть же моего доклада сводилась к тому, что виртуализация и облака с точки зрения безопасности принципиально иные среды, нежели физические. Поэтому для «эффективной секьюрности» нужно применять иные продукты, чем те к которым мы...