В предыдущих статьях были рассмотрены совокупные компоненты угроз информационной безопасности: источники, уязвимости и способы реализации угроз, объекты и виды вредоносного воздействия. Далее логично будет перейти к рассмотрению защитных мер - как организационных, так и технических.

Основы информационной безопасности. Часть 5. Основные понятия и парадигма

Рассмотрев в предыдущей публикации основные технические и организационные меры, применяемые при защите информации, предлагаем читателям ознакомиться также и с другим, не менее важным аспектом как корпоративной, так и личной информационной безопасности. Речь пойдёт о способах противодействия психологическим манипуляциям и методам социальной инженерии, которые всё чаще используют злоумышленники при попытках получения несанкционированного доступа.

Основы информационной безопасности. Часть 6. Основные понятия и парадигма

Рассказав в предыдущих публикациях об основах информационной безопасности, следует перейти к конкретике в виде анализа нормативной базы - как отечественной, так и зарубежной.
Начать хотелось бы с достаточно новых и актуальных российских документов, разработанных в 2017-2018 годах в тесном сотрудничестве с главным регулятором российской финансовой сферы - Центральным банком Российской Федерации (Банком России). Речь идет о стандартах ГОСТ «Безопасность финансовых (банковских) операций.

Нормативные документы по ИБ. Часть 1. Стандарты ГОСТ Р 57580.1-2017 и ГОСТ Р 57580.2-2018

Рассмотрев в предыдущей публикации стандарт ГОСТ Р 57580.1-2017, устанавливающий требования к организационным и техническим мерам защиты информации, полноте их реализации (по циклу Деминга) и к защите информации на различных этапах жизненного цикла IT-систем и приложений, следует перейти ко второй части данного стандарта - ГОСТ Р 57580.2-2018, который описывает методику оценки соответствия выполненных требований целевым.

Нормативные документы по ИБ. Часть 2. ГОСТ Р 57580.1-2017 и ГОСТ Р 57580.2-2018 - продолжение

Наряду с рассмотренными в предыдущих публикациях нормативными документами, регламентирующими защиту информации в банковской сфере, неизменно актуальными на протяжении последних 10 лет являются законодательные и подзаконные акты по теме защиты персональных данных. Данный вопрос, поднимающийся в самых высоких кабинетах как в России, так и за рубежом, является животрепещущим по очевидной причине - он касается каждого из нас, вне зависимости от гражданства и должности.

Нормативные документы по ИБ. Часть 3. Обзор российского и международного законодательства

В предыдущей публикации слушатели могли познакомиться с базовыми принципами и основами защиты персональных данных. Кроме основного документа в данной области - Федерального Закона №152 - есть и другие подзаконные акты, которые конкретизируют правила обработки и способы защиты ПДн. Рассмотрим эти документы далее.
В 152-ФЗ мерам по обеспечению безопасности ПДн посвящена статья 19, в которой в том числе указывается, что операторам следует обеспечить уровни защищенности ПДн, установленные Постановлением Правительства №1119 от 01 ноября 2012, под которыми понимается набор требований, нейтрализующий определенные угрозы безопасности.

Нормативные документы по ИБ. Часть 4. Обзор российского и международного законодательства

Как мы уже говорили в одной из прошлых частей данного цикла публикаций, тема защиты персональных данных актуальна во всем мире. Если в России не утихают споры относительно правоприменения 152-ФЗ и соответствующих подзаконных актов, то в Европейском Союзе последние 3 года ведется работа по внедрению и соответствию нормам GDPR (General Data Protection Regulation, Общий регламент по защите персональных данных). Данный документ, с момента его принятия в апреле 2016 года и до момента вступления в силу 25 мая 2018 года, а также и в настоящий момент, вызывает множество вопросов и споров, поскольку он касается большого количества граждан и компаний по всему миру.

Нормативные документы по ИБ. Часть 5. Обзор российского и международного законодательства

Обсудив в предыдущей статье вопросы защиты ПДн в странах Евросоюза, логично было бы обратить внимание на практику взаимодействия США и Европы по вопросам обработки личных данных, а также кратко осветить текущую ситуацию по проведению проверок отечественными контролирующими органами и дать читателям практические советы по подготовке к выполнению нормативных требований по защите ПДн.

Нормативные документы по ИБ. Часть 6. Обзор российского и международного законодательства

Кроме проблематики защиты персональных данных существует и еще одна актуальная тема, касающаяся большого количества российских компаний и организаций - мы говорим о защите критической информационной инфраструктуры. Защищенность и устойчивость ИТ-систем как отдельных крупных компаний, так и целых отраслей промышленности в современном мире имеет для независимости и даже для существования страны решающее значение. В настоящее время непрерывно фиксируются попытки осуществления целенаправленных и изощренных кибератак на объекты инфраструктуры в государственном масштабе. Более того, отдельные государства всерьез рассматривают возможность нанесения превентивного кибер-удара по независимым странам, и не обращать внимания на такие факты было бы весьма недальновидно. Создание государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также подписание Федерального Закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и разработка соответствующих подзаконных актов послужили логичным ответом на вызовы современных реалий и киберугроз в мировом масштабе. Рассмотрим этот аспект информационной безопасности подробнее.

Нормативные документы по ИБ. Часть 7. Обзор российского законодательства

ИБ. Особенности обеспечения безопасности в платежных процессах за счет технологии

Руслан Рахметов