Публикации

1 Мар 2021

Анализ уязвимостей и оценка соответствия по ОУД4

ОУД4 – комплекс мероприятий по проверке критериев безопасности прикладного ПО. Требования проведения анализа содержится в 382-П, 683-П, 684-П.

17 Фев 2021

Обзор 152-ФЗ «О персональных данных». Современные тенденции

Несмотря на то, что Федеральный закон № 152-ФЗ «О персональных данных» действует с 2006 года, мировая тенденция утечек персональных данных в 2019-2020 годах коснулась и РФ.

16 Фев 2021

Что такое пентест и кто такой пентестер

Рассмотрим методы пентестинга и требования по проведению тестирования на проникновение.

15 Фев 2021

Кибертерроризм и как с ним бороться

Понятие кибертерроризма. Примеры. Защитные меры для обеспечения безопасности.

7 Дек 2020

Обзор Положения 719-П

На замену Положению Банка России 382-П с 1 января 2022 года вступает в силу Положение 719-П.

16 Ноя 2020

Обзор Положения 716-П

Требования данного нормативного акта призваны создать в кредитной организации действенную систему управления рисками, операционными, в частности.

12 Окт 2020

Обзор положения № 672-П

Особенностью этого документа является то, что его требования обязаны выполнять не только банковские учреждения, но и другие участники платежной системы Банка России, то есть банковские и небанковские кредитные организации.

14 Сен 2020

Обзор Положения 684-П

Положение устанавливает требования для некредитных финансовых организаций (НФО) к защите информации при осуществлении деятельности на финансовом рынке.

7 Сен 2020

Обзор Положения 683-П

Положение содержит ряд требований для кредитных организаций о применении мер защиты, направленных на предотвращение несанкционированных переводов денежных средств без согласия клиентов.

18 Май 2020

ГОСТ 57580.1 и методика оценки ГОСТ 57580.2

Национальные стандарты ГОСТ Р 57580.1-2017 и ГОСТ Р 57580.2-2018 в сфере обеспечения информационной безопасности.

12 Май 2020

Обзор Положения 382-П

На кого распространяется? Что требует? И как проводится аудит?

30 Апр 2020

Критическая информационная инфраструктура (187-ФЗ)

В соответствии с Федеральным законом 187-ФЗ всем субъектам КИИ необходимо провести категорирование объектов КИИ. Рассмотрим объекты и субъекты КИИ.

6 Апр 2020

Инцидент информационной безопасности

Что такое инцидент информационной безопасности? Реагирование на инциденты. Менеджмент инцидентов.

26 Фев 2020

Информационная инфраструктура

Что такое информационная инфраструктура? Что именно входит в «зону защиты»?

3 Фев 2020

Информационная безопасность

Информационная безопасность — это аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации или средств ее обработки.

10 Янв 2020

Кратко про ГОСТ Р 57580.1-2017

ГОСТ Р 57580.1 определяет требования к содержанию базового состава мер защиты информации, которые применяются финансовыми организациями для реализации требований к обеспечению защиты информации