Регуляторика

• Регуляторика · 12 ноября 2020

  Реестр отечественного ПО и VMware: помогаем заказчику составить обоснование закупки

  Госорган обязан обосновать закупку иностранного ПО при наличии отечественного аналога. Разбираем реестр под VMware vSphere и формализуем процесс для повторных закупок.

• Регуляторика · 15 октября 2020

  Pre-audit КИИ: сверяем реестр с реальностью до прихода ФСТЭК

  ФСТЭК усиливает проверки категорирования КИИ. Проводим внутренний pre-audit: сверяем поданные сведения с фактической инфраструктурой, обновляем описание техпроцессов.

• Регуляторика · 21 сентября 2020

  ФЗ-152 и биометрия: как ошибка в технической документации ИСПДн привела к пересмотру УЗ

  Консультируем заказчика по классификации биометрических ПДн: отдельное согласие, усиленный режим хранения, оценка уровня защищённости УЗ-1 в ИСПДн.

• Регуляторика · 24 августа 2020

  Категорирование КИИ на практике: 340 систем, Приказ №236 и живой чеклист

  Помогаем промышленному заказчику пройти категорирование объектов КИИ: инвентаризация систем, заполнение актов по Приказу №236 и согласование с ФСТЭК.

• Регуляторика · 10 августа 2020

  МойОфис для 50 рабочих мест: разворачиваем on-premise и фиксируем, где тонко

  Пилот МойОфис 2.x у госзаказчика: on-premise сервер, совместимость DOCX/XLSX, LDAP-аутентификация и список функциональных пробелов, с которыми придётся жить.

• Регуляторика · 19 июня 2020

  ФСТЭК про КИИ на удалёнке: методические рекомендации и что с ними делать

  ФСТЭК выпустил методические рекомендации по безопасности КИИ при удалённом режиме. VPN с ГОСТ, контроль периметра, усиленная аутентификация - разбираем с двумя клиентами.

• Регуляторика · 29 мая 2020

  ГосСОПКА на удалёнке: как субъект КИИ обеспечивает нотификацию инцидентов когда все дома

  НКЦКИ требует передачи данных об инцидентах КИИ в режиме реального времени. Разбираем технические требования к агентам и каналу когда периметр размыт.

• Регуляторика · 19 мая 2020

  Astra Linux SE на рабочих станциях ЗОКИИ: пилот, несовместимости, план перехода

  Пилотируем Astra Linux SE на рабочих станциях значимого объекта КИИ: выявляем несовместимости с корпоративным ПО и строим реалистичный план перехода.

• Регуляторика · 28 апреля 2020

  Законопроект об удалённой работе: что это значит для ИТ-инфраструктуры

  Госдума обсуждает поправки в ТК об удалённой работе. Разбираем ИТ-аспекты: что обеспечить технически, как документировать контроль, какие данные собирать законно.

• Регуляторика · 25 февраля 2020

  Приказ ФСТЭК №239: заканчиваем комплект документов для значимого объекта КИИ

  Делимся структурой документального пакета по 239-му приказу: модель угроз по методике ФСТЭК, организационные меры, технические требования к СЗИ.

• Регуляторика · 7 февраля 2020

  152-ФЗ и корпоративный мессенджер с зарубежным хранением: разбираем трансграничную передачу ПДн

  Клиент внедряет мессенджер с серверами за рубежом - разбираемся с требованиями 152-ФЗ к трансграничной передаче ПДн и готовим пакет документов.

• Регуляторика · 23 декабря 2019

  Импортозамещение 2019: реестр перевалил за 6000, а прикладной уровень всё ещё догоняет

  Итоги года: пилоты Astra Linux и Postgres Pro переросли в промышленные системы, но разрыв между реестром отечественного ПО и реальной совместимостью никуда не делся.

• Регуляторика · 16 декабря 2019

  КИИ: итоги года по категорированию - все дошли, самые трудные - АСУ ТП с распределёнными сетями

  Подводим итоги 2019 года по категорированию КИИ: дюжина заказчиков-субъектов, все направили сведения в ФСТЭК, самые сложные кейсы - распределённые сети АСУ ТП.

• Регуляторика · 4 декабря 2019

  РКН, 152-ФЗ и плановая проверка: что нашли при внутреннем аудите клиента

  Готовим клиента к плановой проверке РКН: нашли устаревшие положения об обработке ПДн и отсутствие журнала поручений - разбираем что с этим делать.

• Регуляторика · 25 ноября 2019

  Postgres Pro 11 у госзаказчика: партиционирование и поддержка на русском как аргументы

  Пилот Postgres Pro Enterprise 11 для государственного заказчика: расширенное партиционирование и круглосуточная поддержка на русском перевесили привычку к Oracle.

• Регуляторика · 30 октября 2019

  Приказ ФСТЭК №235 и СОБ в финансовом секторе: где заканчивается ИТ и начинается ИБ

  Завершили проектирование системы обеспечения безопасности для банковского клиента по Приказу №235: главная трудность - не технические меры, а зоны ответственности.

• Регуляторика · 28 октября 2019

  Суверенный рунет: первые дни после 1 ноября - ТСПУ работают в режиме мониторинга

  Отслеживаем первые дни после вступления в силу 90-ФЗ: ТСПУ на крупных операторах включены в режиме мониторинга без фильтрации, бизнес-клиенты изменений не заметили.

• Регуляторика · 16 октября 2019

  ТСПУ: разбираем DPI-оборудование суверенного рунета с юристами

  Что такое ТСПУ технически, кто обязан его ставить, и почему корпоративные AS без лицензии оператора всё равно должны следить за своей BGP-маршрутизацией.

• Регуляторика · 7 октября 2019

  Закон о суверенном рунете и ТСПУ: что это значит для корпоративных AS

  Разбираем технические требования к ТСПУ по 90-ФЗ: как централизованное управление трафиком влияет на BGP-анонсы и корпоративные каналы операторов связи.

• Регуляторика · 16 сентября 2019

  152-ФЗ и аудит ИСПДН: три информационные системы с ПДн без защиты у торгового оператора

  Провели аудит ИСПДН у торгового оператора по 152-ФЗ: нашли три ИС с персональными данными без орг-тех мер - помогли выстроить комплекс защиты.