Моя статья в открытом доступе здесь: http://daily.sec.ru/publication.cfm?pid=35711.
понедельник, 27 августа 2012 г.
пятница, 10 августа 2012 г.
Электронная подпись для госзакупок
Местное управление Казначейства провело совещание, в рамках которого было объяснено, что для размещения информации на сайте госзакупок по 94 ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд" подходит электронная цифровая подпись, выданная Казначейством. Однако для работы по 223 ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц" подписи ими не выдаются. Для этих целей можно использовать электронные подписи, выданные любой аккредитованной организацией.
среда, 8 августа 2012 г.
Роскомнадзор про цензуру в Интернете
...
Для применения положений закона на практике требуется определить в подзаконных актах:
• Порядок проведения экспертизы информационной продукции;
• Порядок создания, формирования и ведения Единого реестра доменных имен, указателей страниц сайтов и сетевых адресов, позволяющих идентифицировать в сети «Интернет» сайты, содержащие информацию, распространение которой в Российской Федерации запрещено;
• Порядок и критерии привлечения организаций, зарегистрированных на территории Российской Федерации, для ведения соответствующего реестра
...
Источник: http://rsoc.ru/news/rsoc/news15831.htm
пятница, 3 августа 2012 г.
Ода специалистам по ЗИ
Для пятничного настроения и гордости за профессию. Очень оптимистично о том, кто такие специалисты по защите информации можно прочитать вот в этой брошюрке. Системный подход и анализ - это да, этого у нас не отнять:)
четверг, 2 августа 2012 г.
Судебная практика по информационной безопасности
Статья в августовском номере "Директор по безопасности" (в закрытом доступе).
Судебная практика может служить хорошим обоснованием необходимости проведения мероприятий по защите информации. Хороший специалист должен уметь использовать судебные решения как инструмент воздействия на мнение руководства. Когда нужно срочно принять защитные меры, важность которых неочевидна, и основная причина, почему это нужно сделать – возможное наказание (к сожалению, в нашем законодательстве есть такие ситуации), необходимо показать, что статья рабочая и прецеденты по ней есть. В случае персональных данных на сегодняшний момент основные наказания назначаются по ст. 13.11 КоАП и предусматривают штраф до 10 000 руб. Это не выглядит впечатляющим для руководства. Однако если добавить, что рассматривается вопрос внесения поправок в статью об увеличении штрафа до 1 000 000 руб., а также введении наказания в виде дисквалификации должностного лица, то актуальность защиты персональных данных возрастает в разы.
http://www.s-director.ru/magazine/archive/viewdoc/2012/8/605.html
Осуществление контроля в области информационной безопасности на предприятии
Статья в августовском номере "Директор по безопасности" (в закрытом доступе).
Система информационной безопасности в организации – большой и сложный механизм. Создать такой механизм трудно, но и это только полдела. Очень важно разработать и запустить действенные инструменты контроля –только тогда система информационной безопасности будет работать эффективно
Подписаться на:
Сообщения (Atom)