Рассмотрены вопросы создания оружия нелетального действия (ОНД) и оснащения им современных армий, дан краткий обзор взглядов и подходов к созданию такого оружия за рубежом, виды ОНД, основанных на физических, химических и биологических принципах воздействия, предложен комплекс мер, направленных на защиту населения и территорий от поражающих факторов данного вида оружия.
Эксперты компании Positive Technologies собрали ключевые тренды в области информационных угроз и защиты от них в 2014 году, а также представили свои прогнозы развития этих трендов в новом году.
Участившиеся случаи терроризма послужили причиной усиления надзора за обстановкой на вокзалах и оснащения их техническими средствами безопасности. Явление терроризма на транспорте для нашей страны не новое, и законопроекты по борьбе с ним разрабатываются уже давно. Однако внедрить все предписанные меры для обеспечения на транспорте спокойной обстановки удается разве только в авиации. Основная причина такого положения дел – недостаток финансирования.
В первой части статьи был приведен перечень нормативной документации по защите персональных данных, включающий в себя действующие и отмененные документы. Теперь настало время поговорить о самом важном документе в области безопасности персональных данных в российском законодательстве. Естественно, речь пойдет о законе «О персональных данных», который на момент написания статьи существует в 13-ой редакции. В процессе изменений редактировались не только второстепенные, но и основополагающие принципы, включая даже само определение персональных данных.
Не так давно мне пришло письмо от читателя из Крыма, суть его сводилась к следующему вопросу: «С чего начать изучение российского законодательства по защите персональных данных?». Вопрос не такой уж простой и заставляет задуматься не только украинских коллег, в одночасье ставших россиянами, но и многих начинающих специалистов, на плечи которых легла организация защиты личных сведений.
Вопросы терминологии в области различных методов и средств обеспечения безопасности (МСОБ), например, информационной (ИБ), ядерной (ЯБ), противокриминальной и других, разрабатывались, как правило, в соответствии с историческими потребностями и востребованностью тех или иных МСОБ. На начальном этапе различные термины и понятия формулировались в разных предметно ориентированных областях с учетом особенностей и специфики каждой конкретной области. А это неизбежно ограничивало общность понятия. Хотя такая задача, как формулировка общих определений, при этом обычно и не ставилась. Конечно, предметно ориентированные определения также нужны, однако они, как минимум, должны быть согласованы с общими определениями.
Аэропорт является важнейшим стратегическим объектом, связывающим в единую сеть ряд воздушных, железнодорожных и автомобильных магистралей. Он, как транспортный узел, выглядит наиболее привлекательным для террористов. Террористический акт в аэропорту или в самолете имеет наиболее сильное воздействие на сознание людей. Все понимают: помимо того что исчезает возможность быстро перемещаться на большие расстояния, от взрыва может пострадать каждый, какого бы он высокого социального положения ни достиг: будь то VIP-персона, пассажир экономкласса или рядовой сотрудник аэропорта. Но если в аэропорту еще кому-то можно уберечься от взрыва – пользуясь своим высоким статусом пройти через «заднее крылечко», – то в воздухе перед террористами беззащитны все: и экипаж, и пассажиры, и те, на кого могут упасть обломки воздушного судна.
С точки зрения рядового пользователя мобильной связи атрибутами любого SMS-сообщения являются телефонные номера адресата и отправителя, а также сам текст сообщения. Мало кто догадывается, что присланное вам сообщение может быть отправлено далеко не с того номера, который ваш телефон высветил в качестве номера отправителя.
1
Тема защиты персональных данных в свете принятого закона «О персональных данных» от 27.07.2006 № 152 периодически «бурно» обсуждается специалистами по информационной безопасности. За прошедшее время было «сломано не мало копий», «наломано не мало дров». В частности, разработаны, прошли сертификационные испытания средства защиты, операторы проводили различные мероприятия по защите персональных данных, а регуляторы их контролировали и оповещали заинтересованное сообщество о проделанной работе.
В указанных нами документах регулятора говорится о применении СКЗИ, причем в обоих случаях дается трактовка этого термина (хотя собственно оба документа имеют общий источник).