Целью работы является критический анализ содержания некоторых зарубежных стандартов в области информационной безопасности и качества их переводов в России. Попытки США превратить свои национальные стандарты защиты информации в международные создают американским фирмам-производителям средств защиты информации благоприятные условия для захвата рынка, потенциально расширяют возможности внешнего контроля над защищаемой информацией и дают преимущества американским разведывательным службам.
Первая часть статьи была посвящена обзору законодательства в области защиты персональных данных, во второй приводился анализ закона «О персональных данных». Третья часть затрагивала вопросы классификации ИСПДн, а четвертая – защиту личной информации с помощью криптографических средств. В пятой части будут рассмотрены основные меры защиты персональных данных.
В этой части статьи покажем простые и доступные способы восстановления информации, которые дают положительный эффект в ситуациях случайного или несанкционированного удаления данных.
Материал посвящен обзору программ, с помощью которых можно реально восстановить удаленные данные. Сейчас на рынке такого рода программного обеспечения предостаточно: есть платные и бесплатные варианты, есть программы широкого спектра применения и есть «локальные» варианты (только для графических файлов или для офисных документов, например). Какие выбрать пользователю, зависит от конкретики его задачи и «толщины кошелька».
В работе любой коммерческой или государственной компании бывают случаи умышленного или случайного удаления и повреждения информации (причем даже конфиденциальной). Конечно же, чтобы таких инцидентов не было, надо применять программы и сервисы резервного копирования, а также грамотно составить политику безопасности организации. Но в этой статье рассмотрим случаи, когда все-таки имеет место быть удаление или повреждение актуально важной для компании информации.
В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а также создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а также создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
В статье приведена классификация технических каналов утечки информации, обрабатываемой средства вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а так же создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а так же создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
В первой части был приведен общий перечень нормативной документации по информационной безопасности, во второй – дан краткий анализ закона «О персональных данных», в третьей – рассмотрен вопрос классификации ИСПДн. Четвертая часть посвящена криптографическим мерам защиты.
В первой части статьи был приведен перечень нормативной документации по защите личной информации, во второй – речь шла о законе «О персональных данных», теперь давайте остановимся на классификации информационных систем персональных данных. Чтобы определить меры и средства защиты ПДн, нужно правильно классифицировать систему. К сожалению, до сих пор во многих организациях руководствуются устаревшими требованиями, давайте разберемся, что было и что стало.
В первой части статьи был приведен перечень нормативной документации по защите персональных данных, включающий в себя действующие и отмененные документы. Теперь настало время поговорить о самом важном документе в области безопасности персональных данных в российском законодательстве. Естественно, речь пойдет о законе «О персональных данных», который на момент написания статьи существует в 13-ой редакции. В процессе изменений редактировались не только второстепенные, но и основополагающие принципы, включая даже само определение персональных данных.
В современных условиях выбор параметров идентификации является весьма важным моментом для обеспечения реальной информационной безопасности любой организации. И уже далеко не всегда двухфакторная идентификация является универсальной защитой от любого злоумышленника. В силу этого актуальным становится переход к более надежным, настраиваемым, системам защиты с N-факторной аутентификацией, где число N и содержание факторов определяет сама компания, исходя из критичности обрабатываемой информации и своих финансовых возможностей.
Не так давно мне пришло письмо от читателя из Крыма, суть его сводилась к следующему вопросу: «С чего начать изучение российского законодательства по защите персональных данных?». Вопрос не такой уж простой и заставляет задуматься не только украинских коллег, в одночасье ставших россиянами, но и многих начинающих специалистов, на плечи которых легла организация защиты личных сведений.
Представьте себе, что вы открываете свой любимый сайт с новостями и читаете примерно следующее: «Вновь вчера ровно в полночь произошли массовые взрывы микроволновок в районе Чертаново. Пострадало более 600 человек, в том числе 200 — дети, материальный ущерб составил более миллиарда рублей. Предполагается, что микроволновки были взорваны в результате применения вируса Z — все семьи, пострадавшие в результате взрывов, недавно приобрели суперсовременные микроволновки известных производителей, поддерживающие технологию «Умный дом-2», которая позволяет дистанционное управление прибором при помощи Internet. В городе объявлено чрезвычайное положение. Население просит ускорить рассмотрение в Городской думе закона «О защите доступа к личной технике». В этом законе...»
|
технический директор, ИНТЕКОН
|
Средняя оценка материалов - отлично
|
|
