В данной статье рассматривается круг вопросов, связанных с тем, на какие моменты стоит обратить внимание при выборе компании для аудита IT-инфраструктуры на предмет информационной безопасности, какие в этом существуют «подводные камни», как убедиться в компетентности аудитора, и каковы наиболее распространенные заблуждениях в этой сфере.
Статья посвящена обеспечению информационной безопасности в банковских учреждениях на основе отечественных нормативных требований отраслевых стандартов Банка России СТО БР ИББС-1.0-2014. Рассмотрены некоторые аспекты защиты в автоматизированных банковских системах (АБС), вопросы защиты персональных данных в банковской сфере, внутреннего аудита и самооценки на соответствие требованиям ИБ, а также некоторые особенности и проблемные места, касающиеся специфики информационной безопасности в банках.
С момента вступления в силу Федерального закона №123-ФЗ от 22.07.2008г. «Технический регламент о требованиях пожарной безопасности» (далее – ФЗ-123) в Российской Федерации появились альтернативные формы оценки соответствия объекта защиты требованиям пожарной безопасности, установленным федеральными законами о технических регламентах, нормативными документами по пожарной безопасности, в том числе, в соответствии с п.2 ч.1 ст.144 ФЗ-123, независимая оценка пожарного риска или аудит пожарной безопасности (далее – АПБ).
Безопасность предприятия — сложная многоуровневая система, включающая физическую, информационную и экономическую защиту. Действенная система безопасности в условиях современного российского рынка должна комплексно учитывать все возможные риски и гарантировать противодействие возможным угрозам бизнесу.
