Целью работы является критический анализ содержания некоторых зарубежных стандартов в области информационной безопасности и качества их переводов в России. Попытки США превратить свои национальные стандарты защиты информации в международные создают американским фирмам-производителям средств защиты информации благоприятные условия для захвата рынка, потенциально расширяют возможности внешнего контроля над защищаемой информацией и дают преимущества американским разведывательным службам.
Первая часть статьи была посвящена обзору законодательства в области защиты персональных данных, вторая анализу закона «О персональных данных». В третьей части были рассмотрены основы классификации ИСПДн, в четвертой – защита с помощью криптографических средств, а в пятой – меры защиты. В заключительной части будет представлен взгляд автора на проблемы и перспективы отрасли.
Первая часть статьи была посвящена обзору законодательства в области защиты персональных данных, во второй приводился анализ закона «О персональных данных». Третья часть затрагивала вопросы классификации ИСПДн, а четвертая – защиту личной информации с помощью криптографических средств. В пятой части будут рассмотрены основные меры защиты персональных данных.
В работе проведена систематизация исходных данных об административных зданиях и сделана оценка статистических характеристик пожаров в них. Установлена неполнота исходных данных об экономических показателях в карточках учёта пожаров. Полученные функции распределения вероятностей показателей пожаров в административных зданиях могут быть полезными при обосновании ставок страхования от пожаров.
В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а также создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
В статье приведена классификация технических каналов утечки информации, обрабатываемой средства вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а так же создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
В первой части статьи был приведен перечень нормативной документации по защите личной информации, во второй – речь шла о законе «О персональных данных», теперь давайте остановимся на классификации информационных систем персональных данных. Чтобы определить меры и средства защиты ПДн, нужно правильно классифицировать систему. К сожалению, до сих пор во многих организациях руководствуются устаревшими требованиями, давайте разберемся, что было и что стало.
В современных условиях выбор параметров идентификации является весьма важным моментом для обеспечения реальной информационной безопасности любой организации. И уже далеко не всегда двухфакторная идентификация является универсальной защитой от любого злоумышленника. В силу этого актуальным становится переход к более надежным, настраиваемым, системам защиты с N-факторной аутентификацией, где число N и содержание факторов определяет сама компания, исходя из критичности обрабатываемой информации и своих финансовых возможностей.
Представлены методы анализа рисков применительно к процессам аутентификации при удаленном электронном взаимодействии. Рассмотрена применимость наиболее развитых подходов к анализу рисков выполнения основных функций аутентификации. Показано, что более половины известных методов анализа рисков могут быть использованы для оценки рисков аутентификации
Техническая акустика, как известно, включает в себя, как измерения звукового давления (в воздушной среде), так и измерения виброускорения (на поверхностях твёрдых тел). Однако готовятся к утверждению единые сертификационные требования к целому ряду средств защиты информации, в т.ч. и к средствам защиты за счёт вибраций. В проекте этого документа требуемые параметры для вибровозбудителей заданы не в единицах виброускорения, а в единицах вибросилы. Соответственно, для разработчиков средств защиты такого типа и для организаций, входящих в систему сертификации (для испытательных лабораторий и органов по сертификации) встают вопросы измерения этого параметра.
Представьте себе, что вы открываете свой любимый сайт с новостями и читаете примерно следующее: «Вновь вчера ровно в полночь произошли массовые взрывы микроволновок в районе Чертаново. Пострадало более 600 человек, в том числе 200 — дети, материальный ущерб составил более миллиарда рублей. Предполагается, что микроволновки были взорваны в результате применения вируса Z — все семьи, пострадавшие в результате взрывов, недавно приобрели суперсовременные микроволновки известных производителей, поддерживающие технологию «Умный дом-2», которая позволяет дистанционное управление прибором при помощи Internet. В городе объявлено чрезвычайное положение. Население просит ускорить рассмотрение в Городской думе закона «О защите доступа к личной технике». В этом законе...»
