Про ИБ 

Недавно задавал два простых вопрос в Роскомнадзор по поводу трактовки выполнения законодательства в сфере обработки персональных данных, привожу ниже вопросы, ответы и мои комментарии. 1ый вопрос не дословно, но примерно звучал следующим образом: Ответ привожу ниже: Ответ вполне ожидаемый. Отмечу только что надо не забывать поддерживать в актуальном состоянии перечень таких третьих лиц. Он будет постоянно меняться, поэтому вероятно нужная автоматизация и автообновление на каком-то портале. 2ой вопрос...

PCI Software Security Framework (SSF) это набор стандартов и сопутствующих им дополнительных материалов. В данный момент набор включает в себя 2 параллельно работающих стандарта, имеющих общую основу,...

Результаты моделирования угроз информационной безопасности типового сегмента клиента финансовой организации по новой методике ФСТЭК России

Краткий обзор нового вебинара по моделированию угроз информационной безопасности и mind карта к методике

Обзор недавних методик ФСТЭК России по оценке финансовых показателей при категорировании КИИ и по моделированию угроз информационной безопасности

На несколько недель после публикации изменений в 152-ФЗ внесенных 519-ФЗ экспертное сообщество замерло, не было видно аналитики, публикаций экспертов… Наконец молчание закончилось и сразу на нескольких...