Рупор бумажной безопасности

2022-06-24 10:07:59 #КИИ Оренбург ч.4 ст.274.1 УК РФ Вот и специалист по защите информации субъекта КИИ обвиняется. https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/62b561b43209e24083da46e8 Открыть/Комментировать

2022-06-23 17:52:49 я так понимаю, что ждем массового прекращения действия сертификатов ФСТЭК на изделия от Cisco? https://www.cisco.com/c/m/en_us/crisissupport.html Открыть/Комментировать

2022-06-23 09:58:17 #КИИ https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/62b40e174719fe3d1a50ef45 Открыть/Комментировать

2022-06-22 22:18:29 Концепция ИБ в сфере здравоохранения. Утвержденная версия от 10.03.2022 Открыть/Комментировать

2022-06-22 21:50:56 Вот и свершилось. Сферу здравоохранения можно поздравить с официальной концепцией ИБ. https://minzdrav.gov.ru/news/2022/06/22/18919-minzdrav-rossii-razrabotal-kontseptsiyu-informatsionnoy-bezopasnosti-v-sfere-zdravoohraneniya Открыть/Комментировать

2022-06-22 18:02:38 Проект "Обзор правоприменительной практики ФСТЭК России в рамках контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации за 2021 год" - Всего в 2021 году проведены выездные проверки 25 организаций-лицензиатов из 28 запланированных. В трёх организациях проверки отменены: в двух связи с прекращением лицензионной деятельности и в одной организации в связи с ухудшенной эпидемиологической обстановкой. По итогам года количество подконтрольных субъектов – лицензиатов ФСТЭК России, осуществляющих деятельность по технической защите конфиденциальной информации (далее – ТЗКИ) и деятельность по разработке и производству средств защиты конфиденциальной информации (далее – СЗКИ) составило 2834. В ходе проведенных проверок в деятельности 2 организаций выявлены нарушения лицензионных требований и условий, которым были выданы предписания об устранении выявленных нарушений, основными из которых были низкая квалификация специалистов, а также отсутствие отдельных образцов оборудования и методических документов, необходимых для осуществления лицензируемых видов деятельности.Административных правонарушений в ходе лицензионного контроля, влекущих за собой необходимость привлечения к административной ответственности юридических лиц, их должностных лиц, индивидуальных предпринимателей, за отчетный период не выявлено. https://fstec.ru/normotvorcheskaya/litsenzirovanie/76-inye/2423-proekt-obzora-pravoprimenitelnoj-praktiki-fstek-rossii-za-2020-god-2 Открыть/Комментировать

2022-06-21 09:41:44 #КИИ К вопросу о "зоопарке" в квалификации действий медиков по "левой" вакцинации согласно статьям УК РФ. "Что касается обвинения, чаще всего фигурировала ст. 327 УК РФ «Подделка, изготовление или сбыт поддельных документов». Реже врачей привлекали по статьям 290 - 292 «Получение взятки в особо крупном размере», «Мелкое взяточничество», «Дача взятки за совершение заведомо незаконных действий» и «Служебный подлог». Также вменялись ст. 237 «Сокрытие информации об обстоятельствах, создающих опасность для жизни и здоровья людей», ст. 272 и 274 «Неправомерный доступ к компьютерной безопасности» и «Неправомерное воздействие на критическую информационную инфраструктуру РФ» соответственно. В ряде случаев медики осуждены по ст. 285 «Злоупотребление должностными полномочиями» и ст. 159 «Мошенничество в составе организованной группы». https://eanews.ru/news/kak-rossiyskiye-mediki-zarabatyvali-na-kovid-sertifikatakh-i-chto-im-za-eto-bylo_20-06-2022?utm_source=yxnews&utm_medium=desktop&utm_referrer=https%3A%2F%2Fyandex.ru%2Fnews%2Fsearch%3Ftext%3D Открыть/Комментировать

2022-06-20 08:58:40 #суд https://valerykomarov.blogspot.com/2022/06/blog-post_20.html Открыть/Комментировать

2022-06-20 00:21:48 5 июня я дал ссылку на серию из 24 книг по кибербезопасности, которую, однако достаточно сложно было оплатить, невзирая на ее невысокую стоимость, так как оплата картами Visa и MC у нас не работает. Но мир не без добрых людей и несколько человек мне прислали архив из этих книг, а один (за что ему большое человеческое спасибо) разрешил поделиться оплаченной им подборкой, что я и делаю. Ссылка на Яндекс.Диск Как и акция Humble Books, эта ссылка будет действовать тоже ограниченное время Открыть/Комментировать

2022-06-17 17:36:19 Также разработана концепция информационной безопасности цифрового контура, которая формирует единые требования
для всех уровней – как для государственных
информационных систем, так и для информационных систем медицинских организаций.
При этом мы с регулятором проработали
вопрос, чтобы эти требования не были заградительными и не являлись существенной
нагрузкой на медицинские организации
для того, чтобы обеспечить баланс между
защитой данных и стоимостью внедрения
этих информационных систем.
Концепция – это лишь документ,
но с практической точки зрения на базе
подведомственного учреждения мы планируем сформировать центр информационной
безопасности, который будет обеспечивать,
с одной стороны, в рамках федерального сегмента, методическую и техническую
поддержку вопросов обеспечения защиты
персональных данных, с другой – функции
по мониторингу защищенности цифрового контура, которые будут проработаны
совместно с Минцифры России. . https://portal.egisz.rosminzdrav.ru/news/733 Открыть/Комментировать