Избранное про ИБ

2021-06-01 16:02:33 Открыть/Комментировать

2021-05-28 10:23:12 Инфографика от safe-surf (ФСБ) по безопасности сервисов видеоконференций - угрозы и рекомендации

#повышение осведомленности #proib Открыть/Комментировать

2021-05-28 10:11:30 Обзор изменений в законодательстве ИБ за апрель 2021 от аналитического центра УЦСБ - про новый порядок аттестации, новые согласия на публикацию ПДн, импортозамещение в КИИ и публикации Банка России
#usscltd #дайджест #законодательство #proib https://www.ussc.ru/news/novosti/obzor-izm-aprel-2021/ Открыть/Комментировать

2021-05-28 10:05:53 Дайджест новостей по ИБ за 26 апреля — 24 мая 2021 г. https://ser-storchak.blogspot.com/2021/05/26-24-2021.html Открыть/Комментировать

2021-05-26 22:16:46 Сваял табличку по свежему 141-ФЗ от 26.05.2021 по внесению изменений в КоАП, который устанавливает штрафы в области безопасности КИИ Открыть/Комментировать

2021-05-24 09:46:45 Запись межблогерского миниВебинара по новым согласиям на публикацию ПДн доступна по ссылке. Получился пожалуй самый полезный по данной тематике. Презентация и шаблон согласия выложены файлами в группах VK и FB

Открыть/Комментировать

2021-05-19 20:40:16 Если кому надо для 3-МР

1. https://fincult.info/upload/iblock/af2/finansovoe_moshennichestvo_liflet.pdf

2. https://fincult.info/upload/iblock/a60/podmennie_nomera_listovka_PRESS.PDF

3. https://nspkknowledge.ru/ — курсы в том числе по правилам безопасного использования карт Открыть/Комментировать

2021-05-19 19:06:29 ​​ Информация ФСТЭК России о рассмотрении проектов дополнительных профессиональных программ в области информационной безопасности, направленных на согласование

ФСТЭК России информирует о рассмотрении проектов дополнительных профессиональных программ в области информационной безопасности, направленных образовательными организациями в ФСТЭК России на согласование.
Из интересного:
ФСТЭК России принимает к рассмотрению и согласованию только проекты программ профессиональной переподготовки и повышения квалификации, относящиеся к области обеспечения безопасности значимых объектов КИИ, ПД ИТР и ТЗИ.
Принятие решения о направлении в ФСТЭК России на рассмотрение и согласование проектов программ повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов КИИ, ПД ИТР и ТЗИ, остается за образовательной организацией.
Рассмотрение содержательной части проекта программы осуществляет подведомственное ФСТЭК России ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
Согласованные ФСТЭК России и утвержденные образовательной организацией программы профессиональной переподготовки и повышения квалификации вносятся ФСТЭК России в Перечень организаций, осуществляющих образовательную деятельность, имеющих дополнительные профессиональные программы в области информационной безопасности, согласованные с ФСТЭК России, размещенный на официальном сайте ФСТЭК России в разделе «Техническая защита информации», подраздел «Обучение специалистов».

Источник: информационное сообщение ФСТЭК России от 12 марта 2021 г. № 240/11/1119 «О рассмотрении проектов дополнительных профессиональных программ в области информационной безопасности, направленных образовательными организациями в ФСТЭК России на согласование». Открыть/Комментировать

2021-05-19 17:01:59 Коллеги, уже начинаем наш МиниВебинар по новому согласию на публикацию ПДн. Подготовили с Ксенией Шудровой обзор изменений, обзор текущей практики и нескольких популярных кейсов. Добро пожаловать

Открыть/Комментировать

2021-05-19 08:15:06 Модель зрелости способов аутентификации пользователей (https://danielmiessler.com/blog/casmm-consumer-authentication-security-maturity-model/) Открыть/Комментировать