Блог

Закон о защите персональных данных не обсуждал наверное только ленивый. Вот и мы не остались в стороне и решили высказать свое мнение на его реализацию.

КИИ в здравоохранении. Разбираемся как определить и что делать потом если все-таки угораздило. С примерами, шаблонами и экспресс-тестом.

Анализ Приказа ФСТЭК N 236 от 22 декабря 2017 г. "ОБ УТВЕРЖДЕНИИ ФОРМЫ НАПРАВЛЕНИЯ СВЕДЕНИЙ О РЕЗУЛЬТАТАХ ПРИСВОЕНИЯ ОБЪЕКТУ КИИ ОДНОЙ ИЗ КАТЕГОРИЙ ЗНАЧИМОСТИ".

Обзор изменений Приказа ФСТЭК № 239 от 25 декабря 2017 г. «ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ».

Продолжаем нашу традиционную рубрику по анализу изменений законодательства в формате «было-стало» связанных с 187-ФЗ «О безопасности КИИ РФ». Сегодня рассматриваем изменения Приказа ФСТЭК № 235 от 21.12.2017 г. «ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К СОЗДАНИЮ СИСТЕМ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ И ОБЕСПЕЧЕНИЮ ИХ ФУНКЦИОНИРОВАНИЯ».

Пентест (penetration test) – это оценка защищенности информационной системы с использованием контролируемых и максимально безопасных для инфраструктуры и бизнес-процессов атак