Отчет представляет собой ежегодное независимое исследование состояния рынка систем защиты от утечек конфиденциальной информации (DLP – Data Leak Prevention, или ILD&P - Information Leak Detection & Prevention) в России по итогам 2012-2013 годов.
Принято решение о создании НСПК – национальной системы платежных карт. Об этом говорили давно, много раз идею признавали полезной, много раз чуть ли не вредной, но сейчас дискуссия завершена – НСПК будет создаваться, и на новой основе – свободной от всех некоторых недостатков существующих систем и интегрирующей их немалые преимущества.
ОКБ САПР проводит курсы стажировок по своей продукции и реализованным в ней подходам и технологиям.
В первой части статьи был приведен перечень нормативной документации по защите персональных данных, включающий в себя действующие и отмененные документы. Теперь настало время поговорить о самом важном документе в области безопасности персональных данных в российском законодательстве. Естественно, речь пойдет о законе «О персональных данных», который на момент написания статьи существует в 13-ой редакции. В процессе изменений редактировались не только второстепенные, но и основополагающие принципы, включая даже само определение персональных данных.
В современных условиях выбор параметров идентификации является весьма важным моментом для обеспечения реальной информационной безопасности любой организации. И уже далеко не всегда двухфакторная идентификация является универсальной защитой от любого злоумышленника. В силу этого актуальным становится переход к более надежным, настраиваемым, системам защиты с N-факторной аутентификацией, где число N и содержание факторов определяет сама компания, исходя из критичности обрабатываемой информации и своих финансовых возможностей.
В этой части статьи рассмотрены защищенные носители (ЗН), которые предназначены для использования на служебных РС, объединенных в корпоративную сеть (служебные ЗН). Такие носители должны использоваться только внутри системы согласно ее внутренним правилам.
Представлены методы анализа рисков применительно к процессам аутентификации при удаленном электронном взаимодействии. Рассмотрена применимость наиболее развитых подходов к анализу рисков выполнения основных функций аутентификации. Показано, что более половины известных методов анализа рисков могут быть использованы для оценки рисков аутентификации
Не так давно мне пришло письмо от читателя из Крыма, суть его сводилась к следующему вопросу: «С чего начать изучение российского законодательства по защите персональных данных?». Вопрос не такой уж простой и заставляет задуматься не только украинских коллег, в одночасье ставших россиянами, но и многих начинающих специалистов, на плечи которых легла организация защиты личных сведений.
Техническая акустика, как известно, включает в себя, как измерения звукового давления (в воздушной среде), так и измерения виброускорения (на поверхностях твёрдых тел). Однако готовятся к утверждению единые сертификационные требования к целому ряду средств защиты информации, в т.ч. и к средствам защиты за счёт вибраций. В проекте этого документа требуемые параметры для вибровозбудителей заданы не в единицах виброускорения, а в единицах вибросилы. Соответственно, для разработчиков средств защиты такого типа и для организаций, входящих в систему сертификации (для испытательных лабораторий и органов по сертификации) встают вопросы измерения этого параметра.
Представлены методы анализа рисков применительно к процессам аутентификации при удаленном электронном взаимодействии. Рассмотрена применимость наиболее развитых подходов к анализу рисков выполнения основных функций аутентификации. Показано, что более половины известных методов анализа рисков могут быть использованы для оценки рисков аутентификации.
