Информационная безопасность

Конференция «Обеспечение технической защиты персональных данных при их обработке в информационных системах персональных данных»

Kostik — Thu, 10 Mar 2011 07:57:45 GMT

Уважаемые коллеги, приглашаем Вас принять участие в конференции «Обеспечение технической защиты персональных данных при их обработке в информационных системах персональных данных», проводимой на базе ГОУ ВПО «Череповецкий государственный университет» при поддержке Правительства Вологодской области и мэрии г. Череповца.

Тематика обсуждаемых вопросов будет посвящена выработке единой стратегии по реализации организационной и технической защиты персональных данных в соответствии с действующим законодательством о персональных данных с учетом интересов операторов ПДн, регулирующих органов и разработчиков средств защиты информации.
Предполагается участие представителей Правительства Вологодской области, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области, Управления Федеральной службы безопасности по Вологодской области, крупных акционерных обществ, банковского сектора, здравоохранения, муниципальных учреждений, Почты России, образования, представителей бизнеса.

Конференция состоится 22 марта 2011 года, с 09 часов, по адресу г. Череповец, пр. Луначарского 5, ауд.204.

Более подробную информацию, а так же условия участия Вы можете узнать здесь.

Материалы семинара от 25.06.2010

Kostik — Mon, 28 Jun 2010 07:35:57 GMT

Доступны для скачивания презентации докладчиков семинара «Обеспечение безопасности персональных данных в органах государственной власти, местного самоуправления, муниципальных и коммерческих организациях» от 25 июня 2010 года.

Скачать их можно отсюда.

Семинар ПДн 25.06.2010

Kostik — Fri, 11 Jun 2010 09:40:18 GMT

25 июня 2010 года в пос. Шексна, состоится семинар «Обеспечение безопасности персональных данных в органах государственной власти, местного самоуправления, муниципальных и коммерческих организациях».

Предварительные сведения Вы можете узнать здесь. Программа семинара и список участников могут быть изменены.

Блог Алексея Волкова

Kostik — Fri, 04 Jun 2010 14:23:40 GMT

Уважаемые коллеги, дорогие читатели форума!

Поздравьте меня, наконец-то и я завел свой блог. Спросите меня - зачем? Отвечу: не знаю. Видимо, внутренний голос подсказал что уже пора. О чем писать? Наверное, о профессиональной деятельности: безопасность, защита информации и прочее. Надеюсь, мне это будет не лень, а вам - интересно. Все мысли, идеи, новости, просто наблюдения буду отныне размещать там - поэтому приглашаю всех желающих стать постоянными читателями. Обещаю, скучно не будет.

На этом форуме я по-прежнему буду стараться отвечать на Ваши вопросы, по мере возможности.

Вебинар "Аудит ИБ своими руками"

Kostik — Tue, 25 May 2010 18:13:33 GMT

21 мая 2010 Учебный центр "Эшелон" приглашает всех желающих принять участие в бесплатном вебинаре "Аудит информационной безопасности своими руками", который состоится 15-го июня с 15.00 до 17.00.

Для того, чтобы зарегистрироваться на вебинар, необходимо отправить письмо в свободной форме с указанием Вашего имени на адрес webinar@uc-echelon.ru.

Программа

1. Введение в тему

a. Что такое аудит?

b. Кто его проводит?

c. Зачем он нужен?

d. Чем он лучше, если "своими руками”?

2. Виды аудита информационной безопасности

a. Три составляющих информационной безопасности: люди, процессы, технологии;

b. Аудит системы управления информационной безопасностью;

c. Оценка соответствия требованиям законодательства по защите персональных данных;

d. Классический тест на проникновение;

e. Оценка защищенности (vulnerability assessment);

f. Комплексный подход;

g. Анализ конфигурации систем;

h. Аудит с использованием методов социальной инженерии.

3. Полезное и общедоступное:

a. Методологии

b. Инструменты

4. О чем молчат консультанты-аудиторы

a. Риски проекта: нарушение конфиденциальности, доступности…

b. Что они на самом деле хотят Вам продать?

5. Как подготовиться к недружественному аудиту?

a. Устраняем недостатки до прихода гостей

b. Учим персонал правилам общения с аудиторами.

c. Прикрываемся «бумажками»

d. Контролируем процесс передачи информации

Вебинар будет проводить директор учебного центра "Эшелон" Александр Дорофеев, CISA, CISSP.

Официальная новость здесь.

Директор по безопасности

Kostik — Wed, 28 Apr 2010 11:42:31 GMT

В апрельском номере журнала "Директор по безопасности" вышла статья Алексея Волкова "Практический подход к построению системы защиты персональных данных в организации".

Возможно, многие смогут подчерпнуть интересную информацию из данного журнала.

Подробнее вы можете прочитать здесь.

Новый законопроект "О персональных данных"

Kostik — Mon, 19 Apr 2010 08:00:42 GMT

В Интернете появился новый законопроект, согласно которому планируется внесение глобальных изменений в 152-ФЗ "О персональных данных".

Подробнее можно узнать здесь.

Роскомнадзор против экстремистов

Kostik — Mon, 19 Apr 2010 07:13:14 GMT

Роскомнадзор по Нижегородской области хочет, чтобы местные интернет-провайдеры по собственной воле блокировали пользователям доступ к "сайтам с экстремистским контентом".

Управление Роскомнадзора по Нижегородской области направило местным интернет-компаниям письмо, в котором оно просит принять меры, направленные на "недопущение нарушения законодательства о противодействии экстремистской деятельности". Поскольку в федеральный список экстремистских материалов включены ряд интернет-ресурсов и содержащиеся на них информационные материалы, провайдеры обязаны ограничить доступ к таким сайтам путем фильтрации их IP-адресов, говорится в письме. В приложении к письму прилагается выписка из федерального списка экстремистских материалов (всего 43), запрещенных к распространению на территории России. Отчитаться о принятых мерах провайдеры обязаны до 25 апреля.

В настоящее время обязать провайдера закрыть доступ к сайтам или материалам экстремистского характера можно по решению суда или предписанию прокуратуры. Сами провайдеры утверждают, что ответственность за экстремистский контент должны нести те, кто его разместил, кроме того, заблокировать конкретную статью или видеоролик порой технически невозможно.

Конференция для сотрудников Банков

Kostik — Mon, 05 Apr 2010 08:34:36 GMT

15 апреля 2010 года

Выставочный центр "ИнфоПространство"

(Москва, 1-ый Зачатьевский переулок, дом 4)

Состоится конференция "О реализации требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"" в банковской сфере.

На Пленарном заседании планируются выступления представителей Государственной Думы, Банка России, АРБ, ФСБ России, ФСТЭК России и Роскомнадзора.

Участникам конференции будут представлены «Отраслевые документы по обеспечению безопасности персональных данных»: новая версия модели угроз, базовые стандарты безопасности и методики оценки, а также "Рекомендации по выполнению законодательных требований при обработке персональных данных в организациях банковской системы Российской Федерации”, разработанные Рабочей группой Ассоциации российских банков и Банка России.

Отраслевые документы после предварительного обсуждения с регуляторами были направлены им на согласование, которое должно быть завершено в середине апреля. Механизм ввода в действие Отраслевых документов будет определен в совместном письме Банка России, АРБ, ФСБ России, ФСТЭК России и Роскомнадзора, которое будет разослано в адрес всех кредитных организаций.

В рамках программы Конференции будет также рассмотрен вопрос о создании коллективного института кредитных организаций – саморегулируемой банковской организации по защите безопасности банковской системы, отвечающей перед регуляторами за выполнение кредитными организациями Закона № 152-ФЗ "О персональных данных”

Подробнее можно узнать здесь

Информационная безопасность и персональные данные:аспекты межведомственного и межсекторного взаимодействия

Kostik — Mon, 29 Mar 2010 13:02:12 GMT

14 апреля 2010 г., Санкт-Петербург

Санкт-Петербургский государственный университет информационных технологий, механики и оптики

14 апреля 2010 г. в Санкт-Петербургском государственном университете информационных технологий, механики и оптики (СПбГУ ИТМО) состоится ежегодная научно-практическая межрегиональная конференция Партнерства для развития информационного общества на Северо-Западе России (ПРИОР Северо-Запад). В 2010 году конференция посвящена проблематике информационной безопасности и реализации законодательства о персональных данных.

Основной целью Конференции, организованной в формате совещания экспертов и специалистов, является обсуждение проблем, возникших в связи с вступлением в силу Федерального Закона «О персональных данных», правоприменением, разъяснением и комментированием отдельных норм закона, в том числе с учётом различных ведомственных подходов и интересов, а также острой необходимости сотрудничества институтов государственной власти, местного самоуправления, бизнеса, научно-образовательного сообщества и общественных организаций в решении экономических проблем, вопросов управления и правоприменения, просвещения и информационно-правовой пропаганды в рассматриваемой области.

В работе Конференции примут участие представители органов государственной власти и местного самоуправления, сотрудники бюджетных организаций, отвечающие за безопасность персональных данных, руководители и ведущие специалисты коммерческих компаний, деятельность которых связана с реализацией региональных и муниципальных программ информатизации, построением информационных систем, руководители IT-подразделений предприятий, учреждений высшего и среднего профессионального образования, эксперты институтов гражданского общества, юристы, специалисты по защите информации, журналисты, преподаватели в области информационной безопасности и смежных специальностей.

Результаты Конференции планируется оформить в виде рекомендаций для органов власти и профессионального сообщества.

Подробнее здесь