Основы и организация
Канал в MAXСтатьи «Базы знаний» по теме «Основы и организация» в рубрике «Основы информационной безопасности».
Требования по ИБ в России и за рубежом: сравнение с GDPR (ЕС) и США
Чем требования по информационной безопасности и защите персональных данных в России отличаются от европейского GDPR и подхода США. Сравнительные таблицы по надзору, локализации данных, уведомлению об утечках и штрафам, разбор уникальности требований Роскомнадзора и ФСТЭК и того, где российский правовой режим строже, а где мягче.
Триада CIA (КЦД): три свойства информационной безопасности
Триада информационной безопасности CIA, или КЦД, — конфиденциальность, целостность и доступность. Что значит каждое свойство, где оно закреплено в законе и как его защищают.
Документы по защите информации: ПДн, ИСПДн, ГИС, КИИ и СКЗИ — какой комплект нужен
Обзор документов по защите информации в разрезе режимов: персональные данные (152-ФЗ), ИСПДн (ПП-1119 и приказ ФСТЭК №21), государственные информационные системы (приказ ФСТЭК №117, ранее №17), критическая информационная инфраструктура (187-ФЗ, ПП-127, приказы №235 и №239) и СКЗИ (ПКЗ-2005, Инструкция, утверждённая приказом ФАПСИ от 13.06.2001 №152, приказ ФСБ №378). Что обязательно у любого оператора, что добавляется при автоматизированной обработке, в ГИС, у субъекта КИИ и при использовании криптографии. Перечни базовые и уточняются по конкретной системе, классу и уровню защищённости.
Зачем нужна «бумажная безопасность»: организационные меры, а не только антивирус
Почему для защиты персональных данных недостаёт технических средств (антивирус, резервное копирование), и закон требует организационных мер — политик, приказов, регламентов и журналов. Что в первую очередь проверяет Роскомнадзор, а в государственных системах — ещё ФСТЭК и ФСБ.