Блог

Три приказа ФСТЭК задают техническую защиту трех типов систем: государственных, обрабатывающих персональные данные и значимых объектов КИИ. Устроены…

ФСТЭК России определяет, какие некриптографические средства защиты можно применять в госсистемах и на значимых объектах КИИ, кто вправе…

Доктрина информационной безопасности не содержит ни одного технического требования. Но запрет иностранного ПО на значимых объектах КИИ, переход…

Знать перечень обязательных актов недостаточно: требования информационной безопасности из приказа регулятора нужно перевести в конкретные меры, сроки и…

Требования к защите информации в России разбросаны по сотням документов — от Конституции до методических рекомендаций ведомств. Для…

Служба ИБ защищает бюджет теми же аргументами, что и любое подразделение: сколько стоит, что это дало, как измерено….

Модель угроз отвечает на один вопрос: что может пойти не так в конкретной системе и кто это сделает….

Защита без модели угроз превращается в набор разрозненных средств, купленных по совету интегратора. Управление рисками отвечает, что защищать…

Коммерческая компания защищает не соответствие требованиям, а деньги. У банка есть регулятор с проверкой. У производственного холдинга или…

У банка нет опции «внедрим защиту, когда дойдут руки»: состав мер задан нормативно, оценка проводится извне, на информирование…