http://daily.sec.ru/ Daily.Sec.Ru – информационный сервис, где ежедневно публикуются самые свежие и актуальные новости, репортажи и аналитические статьи, посвященные вопросам безопасности. http://daily.sec.ru/images/daily-logo.gif http://daily.sec.ru/ http://daily.sec.ru/publication.cfm?pid=50995 Первая часть статьи была посвящена обзору законодательства в области защиты персональных данных, вторая анализу закона «О персональных данных». В третьей части были рассмотрены основы классификации ИСПДн, в четвертой – защита с помощью криптографических средств, а в пятой – меры защиты. В заключительной части будет представлен взгляд автора на проблемы и перспективы отрасли. Wed, 25 Mar 2015 05:03:00 +0300 http://daily.sec.ru/publication.cfm?pid=50612 Первая часть статьи была посвящена обзору законодательства в области защиты персональных данных, во второй приводился анализ закона «О персональных данных». Третья часть затрагивала вопросы классификации ИСПДн, а четвертая – защиту личной информации с помощью криптографических средств. В пятой части будут рассмотрены основные меры защиты персональных данных. Mon, 02 Mar 2015 05:03:00 +0300 http://daily.sec.ru/publication.cfm?pid=49574 В первой части был приведен общий перечень нормативной документации по информационной безопасности, во второй – дан краткий анализ закона «О персональных данных», в третьей – рассмотрен вопрос классификации ИСПДн. Четвертая часть посвящена криптографическим мерам защиты. Mon, 15 Dec 2014 05:12:00 +0300 http://daily.sec.ru/publication.cfm?pid=48778 В первой части статьи был приведен перечень нормативной документации по защите личной информации, во второй – речь шла о законе «О персональных данных», теперь давайте остановимся на классификации информационных систем персональных данных. Чтобы определить меры и средства защиты ПДн, нужно правильно классифицировать систему. К сожалению, до сих пор во многих организациях руководствуются устаревшими требованиями, давайте разберемся, что было и что стало. Fri, 24 Oct 2014 05:10:00 +0300 http://daily.sec.ru/publication.cfm?pid=48161 В первой части статьи был приведен перечень нормативной документации по защите персональных данных, включающий в себя действующие и отмененные документы. Теперь настало время поговорить о самом важном документе в области безопасности персональных данных в российском законодательстве. Естественно, речь пойдет о законе «О персональных данных», который на момент написания статьи существует в 13-ой редакции. В процессе изменений редактировались не только второстепенные, но и основополагающие принципы, включая даже само определение персональных данных. Tue, 09 Sep 2014 05:09:00 +0300 http://daily.sec.ru/publication.cfm?pid=47606 Не так давно мне пришло письмо от читателя из Крыма, суть его сводилась к следующему вопросу: «С чего начать изучение российского законодательства по защите персональных данных?». Вопрос не такой уж простой и заставляет задуматься не только украинских коллег, в одночасье ставших россиянами, но и многих начинающих специалистов, на плечи которых легла организация защиты личных сведений. Tue, 05 Aug 2014 05:08:00 +0300 http://daily.sec.ru/publication.cfm?pid=46778 Актуальность угрозы мошенничества с годами лишь возрастает. У злоумышленников постоянно появляются новые технические средства, расширяется круг возможностей. Развитие средств связи и информатизация общества приводит к тому, что место преступления и преступника может разделять океан. В связи с этим возникает серьезная проблема определения личности злоумышленника. Расследование факта мошенничества довольно трудоемкое занятие, особенно в сфере компьютерной информации, поэтому стоит все силы направить на создание условий, не допускающих подобные случаи. В данной статье кратко рассмотрены часто встречающиеся виды мошенничества и перечислены способы борьбы с ними. Fri, 06 Jun 2014 05:06:00 +0300 http://daily.sec.ru/publication.cfm?pid=43948 Каждый специалист по защите информации рано или поздно задумывается о границах своих возможностей. В данной статье мне хотелось бы по-рассуждать о том, что является неосуществимым на данный момент, спустя пару лет мы с вами будем наблюдать совсем другую картину и причин тому масса: глобализация, изменение потребностей бизнеса, увеличение мощности информационных систем и многое другое. Thu, 05 Dec 2013 03:12:00 +0300 http://daily.sec.ru/publication.cfm?pid=41179 28 мая на сайте ФСТЭК был выложен уже утвержденный Приказ № 21 от 18 февраля 2013 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (далее – Приказ №21). Tue, 18 Jun 2013 03:06:00 +0300 http://daily.sec.ru/publication.cfm?pid=39490 Поиск утечек информации является достаточно затратным по времени и ресурсам (сотрудники, специализированные программно-аппаратные средства) делом. Но мониторинг необходимо проводить постоянно, так как нарушение можно произойти в любой момент. В последнее время общение сотрудников, клиентов и поставщиков в основном происходит через электронную почту, а значит, e-mail является источником серьезной угрозы информационной безопасности. Tue, 12 Mar 2013 03:03:00 +0300 http://daily.sec.ru/publication.cfm?pid=37522 Вышло в свет едва ли не самое ожидаемое Постановление Правительства № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Данное Постановление отменяет постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", согласно которому разрабатывали свои документы операторы. Mon, 19 Nov 2012 03:11:00 +0300 http://daily.sec.ru/publication.cfm?pid=35711 Часто юный выпускник считает, что справится со всем в одиночку, но это далеко от реальности, хотя бы потому, что у специалиста нет достаточной квалификации в таких предметных областях, как бухгалтерия, экономика, производство. Последнее наиболее важно, изучить специфику производства необходимо обязательно, защита информации сама по себе никому не нужна, как и бухгалтерия – все это лишь инструменты развития бизнеса. Mon, 27 Aug 2012 03:08:00 +0300 http://daily.sec.ru/publication.cfm?pid=34920 На сегодняшний день круг задач специалиста по защите информации достаточно широк: от настройки антивируса до проведения служебных проверок. При этом в каждой организации набор обязанностей такого сотрудника уникальный. Если ранее на предприятии ставки специалиста по ЗИ не было, то при появлении необходимости в собственном защитнике информации, возникает множество споров. Mon, 09 Jul 2012 03:07:00 +0300