Вопросы практического применения анализа рисков в процессах управления информационной безопасностью, а также общая проблематика самого процесса анализа рисков информационной безопасности.
1
Время разговоров о необходимости защиты персональных данных, применимости норм закона к тем или иным организациям и предприятиям, их информационным системам и конкретным приложениям постепенно закончилось. Для тех, кто собирается строить систему защиты персональных данных, в данной статье приводятся практические советы, сформированные по результатам первых выполняемых проектов по приведению систем, обрабатывающих персональные данные, в соответствие требованиям регуляторов.
Автор рассматривает два важных требованиях стандарта - прохождение ежеквартальных сканирований сети и ежегодный тест на проникновение.
СКЗИ М-506А-XP осуществляет комплексную защиту рабочих станций и серверов, а также шифрование всего сетевого трафика.
Так кто же такие инсайдеры? Ночной кошмар современного бизнеса? Или миф, созданный для продвижения на рынке технических "средств борьбы с инсайдерами"?
Особое внимание будет уделено рынку средств идентификации и аутентификации, а также рынку средств криптографической защиты информации. Для этих рынков в ближайшее время появятся новые линейки продукции
Тема требований стандарта PCI DSS, а также вопросы прохождения аудита на соответствие этим требованиям на сегодняшний день являются одними из наиболее обсуждаемых на форумах и конференциях, посвященных обеспечению безопасности в кредитно-финансовой сфере. В рамках настоящей статьи не только рассмотрены основные теоретические аспекты данного вопроса, но и предложены общие практические рекомендации тем, кто планирует пройти аудит на соответствие требованиям PCI DSS.
Для реализации Федерального закона «О персональных данных» утвержден «Порядок проведения классификации информационных систем персональных данных». Что нам это дает? К чему обязывает?
13 по 14 ноября 2008 года в подмосковном отеле «Атлас Парк-Отель» прошла конференция «Защищенный бизнес. Противодействие внешним и внутренним угрозам». Организатором мероприятия выступила компания «Информзащита» при содействии Cisco, Positive Technologies и Лаборатории Касперского.
БТА Банк успешно прошел процедуру аудита на соответствие требованиям стандарта PCI DSS.
