Блог пользователя SergeyBorisov

ИБ. Требования ФСБ к средствам защиты КИИ

12.02.2018 Борисов Сергей , ведущий инженер нИБ
Когда только появилась информация о ГосСОПКА у многих специалистов, в том числе и у меня создалось впечатление, что весь основной интеллектуальный анализ атак будет происходить в центрах ГосСОПКА (главном, ведомственных, корпоративных), а на стороне защищаемых ресурсов только некие “сенсоры”, собирающие информацию. К этой статье написано 2 комментариевПерейти к обсуждению

ИБ. Рекомендации Банка России к ЧМ 2018

30.01.2018 Борисов Сергей , ведущий инженер нИБ
Мероприятия / соревнования мирового уровня традиционно привлекают к себе особое не только внимание общественности и зрителей, но и киберпреступников и злоумышленников всех мастей. Как во время проведения зимних олимпийских игр 2014 в г. Сочи было зафиксировано большое количество кибератак, так и во время проведения Чемпионата мира по футболу 2018 стоит ожидать повышения интенсивности атак на инфраструктуру и все связанные с ЧМ сервисы. Перейти к обсуждению

ПДн. Изменения в законодательстве РФ за 2017 г.

18.01.2018 Борисов Сергей , ведущий инженер нИБ
Недавно для учреждений здравоохранения делал краткий обзор изменений законодательства РФ за 2017 год. Презентация выступления ниже, возможно кому-то будет полезной. К этой статье написано 1 комментариевПерейти к обсуждению

КИИ. Требования ФСТЭК по ОБ значимых объектов КИИ

25.12.2017 Борисов Сергей , ведущий инженер нИБ
На официальном портале размещен проект приказа ФСТЭК России “Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации”. К этой статье написано 1 комментариевПерейти к обсуждению

Общее. Wi-fi wardriving на службе у Роскомнадзора

18.12.2017 Борисов Сергей , ведущий инженер нИБ
Последние два месяца территориальные отделения РКН готовили и многие уже выложили планы деятельности на 2018 год. Но месяц назад заместитель Роскомнадзора О.И. Иванов разослал поручение включить в планы мероприятий контроль за Wi-Fi. Перейти к обсуждению

КИИ. Требования ФСТЭК к системам ОБ КИИ

05.12.2017 Борисов Сергей , ведущий инженер нИБ
На официальном портале размещен проект приказа ФСТЭК России “Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования”.Перейти к обсуждению

ИБ. Как криптография помогает пожарникам

29.11.2017 Борисов Сергей , ведущий инженер нИБ
Как вы, наверное, знаете при использовании СКЗИ для защиты информации ограниченного доступа (ПДн) должны соблюдаться требования эксплуатационной документации.   ПКЗ 2005 “46. СКЗИ эксплуатируются в соответствии с правилами пользования ими.” Приказ ФСБ 378 “4. Эксплуатация СКЗИ должна осуществляться в соответствии с документацией на СКЗИ”.Перейти к обсуждению

ИТ. Норма ИТ и ИБ специалистов в гос. учреждениях

23.11.2017 Борисов Сергей , ведущий инженер нИБ
Несколько коллег недавно просили подсказать какие-то нормы или статистику по РФ, сколько ИТ и ИБ специалистов должно быть в организации на такое-то количество техники. Ниже то что удалось найти (в том числе с вашей помощью), возможно будет полезным. К этой статье написано 19 комментариевПерейти к обсуждению

ИБ. Классификация для пользователей ГИС

15.11.2017 Борисов Сергей , ведущий инженер нИБ
Перейти к обсуждению

ИБ. ФСТЭК и уязвимость Intel ME

10.11.2017 Борисов Сергей , ведущий инженер нИБ
ИБ сообщество почти не обратило внимания на недавнее информационное сообщение ФСТЭК России об уязвимости Intel Management Engine. А между тем значение оно имеет существенное значение для защиты ГИС и ИСПДн (compliance). Перейти к обсуждению