Вопросы практического применения анализа рисков в процессах управления информационной безопасностью, а также общая проблематика самого процесса анализа рисков информационной безопасности.
1
Время разговоров о необходимости защиты персональных данных, применимости норм закона к тем или иным организациям и предприятиям, их информационным системам и конкретным приложениям постепенно закончилось. Для тех, кто собирается строить систему защиты персональных данных, в данной статье приводятся практические советы, сформированные по результатам первых выполняемых проектов по приведению систем, обрабатывающих персональные данные, в соответствие требованиям регуляторов.
Автор рассматривает два важных требованиях стандарта - прохождение ежеквартальных сканирований сети и ежегодный тест на проникновение.
Так кто же такие инсайдеры? Ночной кошмар современного бизнеса? Или миф, созданный для продвижения на рынке технических "средств борьбы с инсайдерами"?
Тема требований стандарта PCI DSS, а также вопросы прохождения аудита на соответствие этим требованиям на сегодняшний день являются одними из наиболее обсуждаемых на форумах и конференциях, посвященных обеспечению безопасности в кредитно-финансовой сфере. В рамках настоящей статьи не только рассмотрены основные теоретические аспекты данного вопроса, но и предложены общие практические рекомендации тем, кто планирует пройти аудит на соответствие требованиям PCI DSS.
Для реализации Федерального закона «О персональных данных» утвержден «Порядок проведения классификации информационных систем персональных данных». Что нам это дает? К чему обязывает?
Кто такие инсайдеры и как с ними бороться.
2
О Федеральном казначействе РФ и его роли в построении эффективного и безопасного электронного документооборота и обеспечении электронных операций с денежными средствами федерального бюджета.
Оценив уровень развития технологий информационной безопасности на сегодняшний день, можно вывести формулу эффективной защиты: интеграция аппаратной платформы, межсетевого экрана, системы обнаружения и предотвращения вторжений, использующей сигнатурный и поведенческий анализ.
Автор надеется, что изложенные в статье рекомендации помогут в обеспечении безопасности приложений, а как следствие – безопасности данных, обрабатываемых в информационной системе.
