Вышло в свет едва ли не самое ожидаемое Постановление Правительства № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Данное Постановление отменяет постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", согласно которому разрабатывали свои документы операторы.
Мы продолжаем тему облаков, но в этой части больше уделим внимания сервисным облакам, которые могут разрабатываться независимо от поставщиков конвергентной инфраструктуры.
С целью реализации требований по защите персональных данных (далее – ПДн) и другой конфиденциальной информации (далее – КИ), циркулирующей в системе-112, типовым техническим заданием и типовым проектом, разработанным по заказу МЧС России компанией «Стинс Коман» (г. Москва), предусматривается подсистема обеспечения информационной безопасности (далее – ПОИБ).
Во-первых, между контрафактной и фальсифицированной продукцией имеется большое различие. Контрафактная продукция по качеству может быть нисколько не хуже законной, лицензированной. Главное её отличие состоит в том, что производитель не платит положенные налоги. Покупатель же рад покупать хорошие вещи по более низкой цене. Поэтому ждать от покупателя поддержки в борьбе с контрафактной продукцией не приходится.
4
С момента открытия My.Sec.Ru недостатка в информации сервис не испытывал. Разработчики сделали все возможное, чтобы участники сообщества получали максимально подробные сведения относительно возможностей My.Sec.Ru, а также его обновлений.
С 2012 года в рамках Федеральной целевой программы ««Создание системы обеспечения вызова экстренных оперативных служб по единому номеру «112» в Российской Федерации на 2012-2017 годы» началась активная работа по созданию системы-112. Работа системы-112 связана с обработкой персональных данных, поэтому вопросы их защиты являются весьма актуальными.
1
Чувствительность видеокамер долгое время была основным рекламным параметром (теперь чаще размахивают количеством мегапикселей, благо это дешевле и мало кто осознает, что вреднее). Каких только лозунгов мы не слышали. Доходило до того, что некоторым камерам, похоже, было достаточно одного фотона в час, чтобы показать 50 кадров каждую секунду. Конечно, физику (тепловые шумы) отменить нельзя, так что чувствительность лучше 0.1 люкса бывает только ценой снижения разрешения или частоты кадров (подробности ищите в статье Н.Уварова, добавить к ней мне нечего). И все таки некоторые камеры чуть лучше, некоторые – чуть хуже. Разница в полтора раза – это максимум. Конечно, за счет ухищрений типа усреднения по кадрам, можно поднять чувствительность еще в несколько раз. Подумаем, зачем все эти сложности? Зачем вообще гнаться за чувствительностью?
1
Никто не любит крайностей. В механике в самом простейшем случае это описывается «золотым правилом», в квантовой физике – знаменитым принципом неопределённости Гейзенберга. Сама природа вещей как бы подсказывает нам, что как ни крути, а рано или поздно наступит момент, когда мы будем должны пойти на какие-либо допущения и компромиссы. Всё это справедливо и при переносе на проблемы контроля персонала. Перегнуть палку легко, но так ли это необходимо? Давайте попробуем разобраться над тем, как рационально контролировать персонал с помощью DLP-систем.
3
Активное предложение софтверными компаниями облачных систем формирует диаметрально противоположные мнения по отношению к эффективности и, самое главное, безопасности «облаков». При этом практически все продавцы забывают упомянуть, что облачные системы – это более узкий класс, входящий в конвергентную инфраструктуру, и часто оперируют модными терминами, не задумываясь над их смыслом.
По ряду причин, мне не удавалось выбраться на основные европейские выставки по безопасности достаточно продолжительное время, поэтому собираясь в Эссен, я ожидал (точнее - надеялся) увидеть много нового. Да и наш поставщик, который собственно меня на эту выставку и пригласил, создавал весьма заманчивую завесу секретности вокруг презентации новых разработок в своей линейке, специально подготовленных именно к этой выставке.
