Агентство Reuters опубликовало расследование из которого следует, что практика международных ИТ компаний предоставлять национальным властям которых стран доступ к части своего кода, чтобы доказать отсутствие «закладок» и других специально или случайно созданных уязвимостей, создает риск уже для американских военных и спецслужб, Читать полностью »
Рубрика «ФСТЭК» - 3
Reuters: Пентагон обеспокоен — McAfee, SAP, Symantec раскрывают свои исходные коды российским спецслужбам
2018-01-25 в 14:32, admin, рубрики: sap, антивирусы, безопасность, Госвеб, госзакупки, китай, Минобороны / Армия, Россия, США, Текучка, ФСБ, ФСТЭК, шпионаж, метки: sap, антивирусы, безопасность, Госвеб, госзакупки, китай, Минобороны / Армия, Россия, США, Текучка, ФСБ, ФСТЭК, шпионаж«РусБИТех»: Минобороны решило отказаться от Windows
2018-01-09 в 12:04, admin, рубрики: linux, microsoft, Microsoft Windows, Госвеб, госзакупки, Минобороны / Армия, операционные системы, Текучка, ФСБ, ФСТЭК, метки: linux, microsoft, Microsoft Windows, Госвеб, госзакупки, Минобороны / Армия, операционные системы, Текучка, ФСБ, ФСТЭК«Минобороны приняло решение, что Linux является именно той системой, на которую можно положиться. В реестре Минкомсвязи сейчас около 60 отечественных операционных систем, выбор пал на Linux», — сказал РБК Дмитрий Донской, директор по развитию компании «Читать полностью »
Проверки и планы «Деда Роскомнадзора» на 2018 год
2017-12-31 в 10:43, admin, рубрики: Блог компании Cloud4Y, Законодательство и IT-бизнес, информационная безопасность, ПДн, персональные данные, проверки, Роскомнадзор, систематическое наблюдение, Терминология IT, ФСБ, ФСТЭК, Читальный зал
Дед Роскомнадзор весь год ищет операторов персональных данных, которые с точки зрения закона «плохо себя ведут», и выписывает им предписания. В этой статье мы хотели бы рассказать о том, как это происходит, а ещё немного раскрыть планы «дедушки» на 2018 год. Чудесно, если это кому-то поможет подготовиться заранее и избежать проблем.Читать полностью »
«Государство в Облаках» и один пример ГИС из нашей практики
2017-08-25 в 12:27, admin, рубрики: vgate, vipnet, Блог компании Cloud4Y, виртуализация, государство и интернет, Облачные вычисления, персональные данные, правительство, системное администрирование, ФСБ, ФСТЭК
Консервативность государственных органов исполнительной власти в своей деятельности носит прямо-таки характер Закона, именно так, с большой буквы. Но, тем не менее, современные технологии добрались и в это традиционно сложившееся сообщество. В начале 2017 года президент подписал указ «О Стратегии развития информационного общества в Российской Федерации на 2017 – 2030 годы», который стал логичным продолжением развития предыдущей стратегии от 2008 года. Так, а что же может предложить современное IT-сообщество для развития информационного общества РФ?
Отвечая на этот вопрос, можно перечислить множество современных технологий, методов и средств автоматизации, обеспечивающих выполнение государственных задач. Мы же, со своей стороны, как основу для их реализации, предлагаем рассмотреть облака и вопрос размещения в них информационных систем государственных органов. Красной линией в вопросе размещения ГИС в облаке сервис-провайдера проходит вопрос безопасности информации и соответствия законодательству РФ, поэтому и мы коснемся ближе этой темы.Читать полностью »
Время смелых. Как мигрировать в облака, не нарушая требований регуляторов?
2017-06-20 в 9:21, admin, рубрики: pci dss, банки, Блог компании ТЕХНОСЕРВ, законодательство, Законодательство и IT-бизнес, публичные облака, регулятор, техносерв cloud, ФСТЭК, метки: публичные облака
Сегмент финансовых услуг — один из самых технологичных. В то же время в России он один из самых зарегулированных. Банкиры вынуждены принимать в расчет «гору» требований, поэтому очень внимательно относятся ко всем новым инициативам госорганов, которые могут отразиться на их бизнесе.
Несмотря на то, что в мире банковский сектор стал одним из первых использовать облачные технологии, в РФ к ним, из-за принятия ряда новых законов (Закона «О персональных данных» и сопутствующих документов), финансовые учреждения относятся осторожно. И если рынка частных облаков законодательные акты не коснулись, то публичных компании опасаются. Ведь использование «внешних» сервисов всегда требовало повышенного внимания к вопросам информационной безопасности, все-таки банковская отрасль. Кроме того, за последние годы существенно увеличилось количество киберугроз и хакерских атак, и теперь на участников финансового рынка накладываются ужесточенные требования законодательства РФ в области защиты информации и акты регулирующих органов.
Итак, ниже разберем отношение регуляторов к использованию банками облаков под управлением сторонних провайдеров. А также нормативные требования по защите информации, которые эти провайдеры должны соблюдать.
ФСТЭК даёт «добро»
2017-06-15 в 11:22, admin, рубрики: ruvds, Блог компании RUVDS.com, сертификация, Сетевые технологии, ФСТЭК, хостингНедавно центр обработки данных RUVDS в г. Королеве прошёл аттестацию на соответствие требованиям ФСТЭК России. ЦОД Rucloud спроектирован в соответствии с категорией надёжности TIER III согласно стандарту TIA-942 (резервирование N+1 с уровнем отказоустойчивости 99,98%). Получение аттестата ФСТЭК стало логичным шагом, соответствующим политике RUVDS: обеспечение защиты данных клиентов остается одним из важнейших направлений нашего развития. Что такое ФСТЭК и зачем нужна сертификация? Что это означает для нас и наших клиентов? Об этом – ниже.
Правительство Москвы получило Яндекс.Браузер без ФСБ-шифрования
2017-02-06 в 15:53, admin, рубрики: B2B, GR, Андрей Белозеров, безопасность, браузеры, Госвеб, ДИТ Москвы, интервью, Москва, облачное хранилище, Ростелеком, спутник, Текучка, ФСБ, ФСТЭК, шифрование, электронный документооборот, яндекс, яндекс.браузер, метки: b2b, GR, Андрей Белозеров, безопасность, браузеры, Госвеб, ДИТ Москвы, интервью, Москва, облачное хранилище, Ростелеком, спутник, Текучка, ФСБ, ФСТЭК, шифрование, электронный документооборот, яндекс, яндекс.браузерЗаместитель руководителя департамента информационных технологий столицы Андрей Белозеров в интервьюЧитать полностью »
Регулирование криптографии ФСТЭК помешало признать продукты «Элкомсофт» российскими
2016-12-22 в 10:59, admin, рубрики: импортозамещение, кадры, Минкомсвязи, Поддержка отечественного ПО, ФСТЭК, метки: импортозамещение, кадры, Минкомсвязи, Поддержка отечественного ПО, ФСТЭК"Элкомсофт" получил отказ на заявку о включении решения для восстановления паролей ElcomSoft Password Recovery Bundle в реестр отечественного ПО, написал в своем Facebook президент компании Александр Каталов. Причиной отказа послужило отсутствие сертификата Федеральной службы по техническому и экспортному контролю (ФСТЭК), которая в частности в обязательном порядке лицензирует решения в области криптографии, распространяемые на территории России.
ФСТЭК: требования к файрволам
2016-09-28 в 7:36, admin, рубрики: законодательство и ИТ, информационная безопасность, межсетевые экраны, сертификация, ФСТЭК, метки: фстэкИтак, произошло долгожданное событие и ФСТЭК РФ в дополнение к ранее выпущенным Профилям антивирусной защиты выпустил (точнее выложил на сайте) и требования к межсетевым экранам. В том числе программным для установки на рабочие станции. К сожалению выложены не все документы — традиционно выложены Профили четвертого, пятого и шестого класса защиты. Остальные классы защиты описываются в документах с грифом ДСП и широкой публике недоступны.
Что же должны уметь межсетевые экраны по мнению ФСТЭК?
Читать полностью »
Сертифицированная ФСТЭК версия Veeam Backup and Replication: резервное копирование конфиденциальной информации
2016-09-05 в 8:16, admin, рубрики: Veeam, veeam backup, Блог компании «Veeam Software», виртуализация, защита данных, информационная безопасность, информация ограниченного доступа, конфиденциальная информация, персональные данные, резервное копирование, сертификация, системное администрирование, ФСТЭК
В этом году мы получили сертификат ФСТЭК (ТУ+НДВ4) на версию Veeam Backup & Replication v8 Update #2. В этом посте я кратко расскажу о том, в каких случаях стоит выбирать именно эту (сертифицированную) версию продукта вместо обычной (не сертифицированной) версии, о ключевых отличиях нашей сертифицированной версии, и об общих требованиях законодательства к резервному копированию информации ограниченного доступа, не относящейся к гостайне.