Если вам есть, что сказать сообществу профессионалов ИБ и ИТ – заведите здесь свой блог

Блог пользователя - SergeyBorisov

Аватар пользователя SergeyBorisov
21.11.2012
СЗПДн. Анализ. Информационное сообщение ФСТЭК по защите ПДн

Сегодня на сайте ФСТЭК Р было опубликовано  информационное сообщение “об особенностях защиты персональных данных при их обработке в информационных системах персональных д...

Аватар пользователя SergeyBorisov
13.11.2012
СЗПДн. Проектирование. Как централизованно управлять криптошлюзами С-терра?

Есть два замечательных производителя СЗИ: Cisco Systems предлагает комплекс решений для создания защищенной сети без границ, но не имеет Российской криптографии; С-терра ...

Аватар пользователя SergeyBorisov
08.11.2012
СЗПДн. Анализ. ИСПДн c общедоступными и обезличенными ПДн

Подписано ПП №1119, о проекте которого я уже писал в предыдущей заметке.  К замечаниям, которые я  приводил в ней, добавляется следующее. В данный момент в большей части ...

Аватар пользователя SergeyBorisov
31.10.2012
Общее. С чего начать CISO?

Недавно с коллегами обсуждали интересный вопрос – с чего начать CISOнедавно пришедшему в компанию, если до него полноценно ИБ не занимались, доверия от руководства ещё не...

Аватар пользователя SergeyBorisov
24.10.2012
СОИБ. Анализ. Предложения по совершенствованию Требований ФСТЭК России

В соответствии с информационным сообщением ФСТЭК России “о проекте Требований о защите информа-ции, не составляющей государственную тайну, содержащейся в государственных ...

Аватар пользователя SergeyBorisov
22.10.2012
СОИБ. Анализ. Вызовы для ИБ

В ряде случаев возникает необходимость привести примеры инцидентов ИБ и других сложных ситуаций, которые возникают у ответственных за ИБ в случае отсутствия комплексной с...

Аватар пользователя SergeyBorisov
17.10.2012
Общее. Вебинары NGS Distribution

Новый дистрибьютор решений по ИБ NGS Distribution провел ряд вебинаров:·        11 октября совместный с Stonesoft вебинар “Настройка StoneGate SSL VPN с нуля”; видеозапис...

Аватар пользователя SergeyBorisov
09.10.2012
Общее. Материалы с мероприятий по ИБ за сентябрь-октябрь (UPDATE)

В этот раз не смог посетить очно ряд мероприятий по ИБ, так что смотрел онлайн или пересматривал в записи. Возможно вам тоже пригодится подборка..ХI конференция "Информац...

Аватар пользователя SergeyBorisov
08.10.2012
СОИБ. Анализ. Регистрация событий доступа.

После реализации ряда проектов связанных и использованием специализированных средств защиты приложений и БД стал задумываться - как без них удается реализовать требования...

Аватар пользователя SergeyBorisov
03.10.2012
СЗПДн. Проектирование. Сертифицированные ОС

В сегодняшней заметке хотелось бы уделить внимание сертифицированным в системе ФСТЭК России операционным системам, использующимся в качестве средств защиты информации, на...

Аватар пользователя SergeyBorisov
23.09.2012
СЗПДн. Анализ. Проекты новых ПП РФ по защите ПДн 2 (UPDATE)

Первая версия постановления правительства по защите ПДн, подготовленные ФСБ России и рассмотренная в одной из моих предыдущих заметок не прошла согласования в правительст...

Аватар пользователя SergeyBorisov
17.09.2012
СОИБ. Проектирование. Защита баз данных

В сегодняшней заметке хотелось бы уделить внимание комплексным решениям по защите баз данных.Для каких организация и систем наиболее актуальны решения по защите БД:·     ...

Аватар пользователя SergeyBorisov
13.09.2012
Общее. Вебинар Емельянникова по изменениям в законодательстве ИБ

6 сентября Михаил Емельянников провел вебинар на тему «Изменения законодательства в области информационной безопасности и практики его правоприменения».В отличие от преды...

Аватар пользователя SergeyBorisov
24.08.2012
СОИБ. Анализ. Инвентаризация активов

С одной стороны инвентаризация информационных активов не совсем прерогатива ИБ. Скорее это часть управления информационными активами которое является частью управления ИТ...

Аватар пользователя SergeyBorisov
21.08.2012
Общее. Как компании ИБ ищут молодые таланты (UPD)

Компании рынка ИБ используют разные способы поиска и привлечения молодых талантливых ребят в свои ряды. Так например недавно Александр Бондаренко предлагал студентам плат...

Аватар пользователя SergeyBorisov
14.08.2012
Общее. Обзор утилит с Def Con 20

Пару недель назад прошло крупнейшая мировая конференция по ИБ DefCon 20, на которой собрались лучшие спецы – как в белых, так и в черных шляпах.В рамках конференции, хаке...

Аватар пользователя SergeyBorisov
10.08.2012
СОИБ. Проектирование. Усиленная аутентификация

В продолжение одной из предыдущих заметок об усиленной аутентификации.Допустим, что вы уже осознали всю опасность использования классических паролей, например, прочитав э...

Аватар пользователя SergeyBorisov
03.08.2012
СОИБ. Автоматизация анализа рисков ИБ

Оценка рисков ИБ является основой риск-ориентированного подхода к обеспечению ИБ, когда обосновываются и внедряются только те мероприятия по ИБ, которые необходимы уменьш...

Аватар пользователя SergeyBorisov
30.07.2012
СОИБ. Проектирование. Мобильные рабочие места 2

Через непродолжительное время после выхода предыдущей статьи про мобильные рабочие места, 19 июля прошел партнерский семинар Застава и Aladdin, на кортом было представлен...

Аватар пользователя SergeyBorisov
24.07.2012
СЗПДн. Анализ. Сколько сотрудников необходимо для организации обработки и обеспечения безопасности ПДн (UPD)

Ни  для кого не секрет, что федеральный закон 152-ФЗ “О персональных данных” и подзаконные акты требуют от Оператора ПДн выполнения определенных мероприятий и соответстве...

Страницы

Subscribe to RSS - Блог пользователя - SergeyBorisov
Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.