«Минобороны приняло решение, что Linux является именно той системой, на которую можно положиться. В реестре Минкомсвязи сейчас около 60 отечественных операционных систем, выбор пал на Linux», — сказал РБК Дмитрий Донской, директор по развитию компании «Читать полностью »
Рубрика «ФСТЭК» - 3
«РусБИТех»: Минобороны решило отказаться от Windows
2018-01-09 в 12:04, admin, рубрики: linux, microsoft, Microsoft Windows, Госвеб, госзакупки, Минобороны / Армия, операционные системы, Текучка, ФСБ, ФСТЭК, метки: linux, microsoft, Microsoft Windows, Госвеб, госзакупки, Минобороны / Армия, операционные системы, Текучка, ФСБ, ФСТЭКПроверки и планы «Деда Роскомнадзора» на 2018 год
2017-12-31 в 10:43, admin, рубрики: Блог компании Cloud4Y, Законодательство и IT-бизнес, информационная безопасность, ПДн, персональные данные, проверки, Роскомнадзор, систематическое наблюдение, Терминология IT, ФСБ, ФСТЭК, Читальный зал
Дед Роскомнадзор весь год ищет операторов персональных данных, которые с точки зрения закона «плохо себя ведут», и выписывает им предписания. В этой статье мы хотели бы рассказать о том, как это происходит, а ещё немного раскрыть планы «дедушки» на 2018 год. Чудесно, если это кому-то поможет подготовиться заранее и избежать проблем.Читать полностью »
«Государство в Облаках» и один пример ГИС из нашей практики
2017-08-25 в 12:27, admin, рубрики: vgate, vipnet, Блог компании Cloud4Y, виртуализация, государство и интернет, Облачные вычисления, персональные данные, правительство, системное администрирование, ФСБ, ФСТЭК
Консервативность государственных органов исполнительной власти в своей деятельности носит прямо-таки характер Закона, именно так, с большой буквы. Но, тем не менее, современные технологии добрались и в это традиционно сложившееся сообщество. В начале 2017 года президент подписал указ «О Стратегии развития информационного общества в Российской Федерации на 2017 – 2030 годы», который стал логичным продолжением развития предыдущей стратегии от 2008 года. Так, а что же может предложить современное IT-сообщество для развития информационного общества РФ?
Отвечая на этот вопрос, можно перечислить множество современных технологий, методов и средств автоматизации, обеспечивающих выполнение государственных задач. Мы же, со своей стороны, как основу для их реализации, предлагаем рассмотреть облака и вопрос размещения в них информационных систем государственных органов. Красной линией в вопросе размещения ГИС в облаке сервис-провайдера проходит вопрос безопасности информации и соответствия законодательству РФ, поэтому и мы коснемся ближе этой темы.Читать полностью »
Время смелых. Как мигрировать в облака, не нарушая требований регуляторов?
2017-06-20 в 9:21, admin, рубрики: pci dss, банки, Блог компании ТЕХНОСЕРВ, законодательство, Законодательство и IT-бизнес, публичные облака, регулятор, техносерв cloud, ФСТЭК, метки: публичные облака
Сегмент финансовых услуг — один из самых технологичных. В то же время в России он один из самых зарегулированных. Банкиры вынуждены принимать в расчет «гору» требований, поэтому очень внимательно относятся ко всем новым инициативам госорганов, которые могут отразиться на их бизнесе.
Несмотря на то, что в мире банковский сектор стал одним из первых использовать облачные технологии, в РФ к ним, из-за принятия ряда новых законов (Закона «О персональных данных» и сопутствующих документов), финансовые учреждения относятся осторожно. И если рынка частных облаков законодательные акты не коснулись, то публичных компании опасаются. Ведь использование «внешних» сервисов всегда требовало повышенного внимания к вопросам информационной безопасности, все-таки банковская отрасль. Кроме того, за последние годы существенно увеличилось количество киберугроз и хакерских атак, и теперь на участников финансового рынка накладываются ужесточенные требования законодательства РФ в области защиты информации и акты регулирующих органов.
Итак, ниже разберем отношение регуляторов к использованию банками облаков под управлением сторонних провайдеров. А также нормативные требования по защите информации, которые эти провайдеры должны соблюдать.
ФСТЭК даёт «добро»
2017-06-15 в 11:22, admin, рубрики: ruvds, Блог компании RUVDS.com, сертификация, Сетевые технологии, ФСТЭК, хостингНедавно центр обработки данных RUVDS в г. Королеве прошёл аттестацию на соответствие требованиям ФСТЭК России. ЦОД Rucloud спроектирован в соответствии с категорией надёжности TIER III согласно стандарту TIA-942 (резервирование N+1 с уровнем отказоустойчивости 99,98%). Получение аттестата ФСТЭК стало логичным шагом, соответствующим политике RUVDS: обеспечение защиты данных клиентов остается одним из важнейших направлений нашего развития. Что такое ФСТЭК и зачем нужна сертификация? Что это означает для нас и наших клиентов? Об этом – ниже.
Правительство Москвы получило Яндекс.Браузер без ФСБ-шифрования
2017-02-06 в 15:53, admin, рубрики: B2B, GR, Андрей Белозеров, безопасность, браузеры, Госвеб, ДИТ Москвы, интервью, Москва, облачное хранилище, Ростелеком, спутник, Текучка, ФСБ, ФСТЭК, шифрование, электронный документооборот, яндекс, яндекс.браузер, метки: b2b, GR, Андрей Белозеров, безопасность, браузеры, Госвеб, ДИТ Москвы, интервью, Москва, облачное хранилище, Ростелеком, спутник, Текучка, ФСБ, ФСТЭК, шифрование, электронный документооборот, яндекс, яндекс.браузерЗаместитель руководителя департамента информационных технологий столицы Андрей Белозеров в интервьюЧитать полностью »
Регулирование криптографии ФСТЭК помешало признать продукты «Элкомсофт» российскими
2016-12-22 в 10:59, admin, рубрики: импортозамещение, кадры, Минкомсвязи, Поддержка отечественного ПО, ФСТЭК, метки: импортозамещение, кадры, Минкомсвязи, Поддержка отечественного ПО, ФСТЭК"Элкомсофт" получил отказ на заявку о включении решения для восстановления паролей ElcomSoft Password Recovery Bundle в реестр отечественного ПО, написал в своем Facebook президент компании Александр Каталов. Причиной отказа послужило отсутствие сертификата Федеральной службы по техническому и экспортному контролю (ФСТЭК), которая в частности в обязательном порядке лицензирует решения в области криптографии, распространяемые на территории России.
ФСТЭК: требования к файрволам
2016-09-28 в 7:36, admin, рубрики: законодательство и ИТ, информационная безопасность, межсетевые экраны, сертификация, ФСТЭК, метки: фстэкИтак, произошло долгожданное событие и ФСТЭК РФ в дополнение к ранее выпущенным Профилям антивирусной защиты выпустил (точнее выложил на сайте) и требования к межсетевым экранам. В том числе программным для установки на рабочие станции. К сожалению выложены не все документы — традиционно выложены Профили четвертого, пятого и шестого класса защиты. Остальные классы защиты описываются в документах с грифом ДСП и широкой публике недоступны.
Что же должны уметь межсетевые экраны по мнению ФСТЭК?
Читать полностью »
Сертифицированная ФСТЭК версия Veeam Backup and Replication: резервное копирование конфиденциальной информации
2016-09-05 в 8:16, admin, рубрики: Veeam, veeam backup, Блог компании «Veeam Software», виртуализация, защита данных, информационная безопасность, информация ограниченного доступа, конфиденциальная информация, персональные данные, резервное копирование, сертификация, системное администрирование, ФСТЭК
В этом году мы получили сертификат ФСТЭК (ТУ+НДВ4) на версию Veeam Backup & Replication v8 Update #2. В этом посте я кратко расскажу о том, в каких случаях стоит выбирать именно эту (сертифицированную) версию продукта вместо обычной (не сертифицированной) версии, о ключевых отличиях нашей сертифицированной версии, и об общих требованиях законодательства к резервному копированию информации ограниченного доступа, не относящейся к гостайне.
Правительство разрешило силовикам и управделами Президента отказаться от русского «железа»
2016-07-22 в 12:10, admin, рубрики: Госвеб, госзакупки, Железо, закрытие, импортозамещение, мвд, Текучка, телеком, ФСБ, ФСТЭК, метки: Госвеб, госзакупки, железо, закрытие, импортозамещение, мвд, Текучка, телеком, ФСБ, ФСТЭКМВД, ФСБ, Служба внешней разведки, Федеральная служба по техническому и экспортному контролю и Управление делами Президента снова смогут покупать иностранное «железо». По решению 24 декабря 2013 г. иностранцы не допускались на их тендеры, но по новому постановлению правительства закупки перечисленных организаций теперь открыты для зарубежных производителей. По Читать полностью »