Регуляторика
-
Регуляторика
GDPR и российские компании: разбираем пересечение с 152-ФЗ на примере запросов DPA
Клиенты с европейскими партнёрами получают запросы на Data Processing Agreement под GDPR. Разбираем где 152-ФЗ и GDPR дублируют требования, а где нужен отдельный контур.
-
Регуляторика
187-ФЗ о КИИ: разбираем проект подзаконных актов по категорированию объектов
ФСТЭК опубликовал проекты подзаконных актов к 187-ФЗ. Три категории значимости, критерии, ГосСОПКА. Разбираем что это значит для ТЭК и транспорта.
-
Регуляторика
Реестр отечественного ПО в 2017: аудит у клиента с госучастием
Клиент с госучастием попросил аудит ПО на соответствие реестру Минкомсвязи. Разбираем что реально заменить без боли, а где риск выше возможной выгоды.
-
Регуляторика
152-ФЗ и Приказ ФСТЭК №21 в 2017: аудит ИСПДн показал расхождения с обновлёнными методичками
Провели аудит ИСПДн у двух клиентов по обновлённым методрекомендациям ФСТЭК. Нашли расхождения в составе мер защиты. Разбираем чеклист по уровням защищённости.
-
Регуляторика
187-ФЗ о безопасности КИИ: разбираем законопроект до принятия
Законопроект о критической информационной инфраструктуре вышел на финальное чтение. Разбираем что это значит для клиентов в энергетике и промышленности - категорирование, требования, сроки.
-
Регуляторика
152-ФЗ: Роскомнадзор подводит итоги проверок 2016 года - разбираем паттерны нарушений
РКН зафиксировал рост штрафов и предписаний по 152-ФЗ в 2016 году. Разбираем, за что чаще всего получают предписания и как это выглядит на практике.
-
Регуляторика
Astra Linux SE на рабочих местах с гостайной: мандатный контроль и SSSD в деле
Пилот Astra Linux Special Edition в организации с гостайной: разбираемся с мандатным управлением доступом и подключением к Active Directory через SSSD.
-
Регуляторика
Законопроект о КИИ: разбираем первое чтение и смотрим, что это значит для промышленных клиентов
Законопроект о безопасности КИИ прошёл первое чтение в Госдуме. Разбираем проект, определяем, какие системы могут попасть под регулирование.
-
Регуляторика
Плановая проверка РКН по 152-ФЗ: чек-лист документов и типичные несоответствия
Помогли трём клиентам пройти плановую проверку Роскомнадзора. Делимся чек-листом и разбираем несоответствия, которые встречаются чаще всего.
-
Регуляторика
Аудит на соответствие реестру отечественного ПО: как это выглядит в работе
Госклиент попросил проверить стек на соответствие реестру Минкомсвязи. Фиксируем процесс оценки и подводные камни, которые вылезли по ходу.
-
Регуляторика
Postgres Pro в реестре ПО и с сертификатом ФСТЭК: тестируем у госклиента на Astra Linux
Postgres Pro включён в реестр отечественного ПО и получает сертификат ФСТЭК. Оцениваем совместимость с чистым PostgreSQL, смотрим на pg_probackup и jsquery в реальном пилоте.
-
Регуляторика
Приказ ФСТЭК №21 на практике: три аудита и самые частые замечания по техническим мерам защиты ПДн
Обобщаем опыт трёх аудитов по Приказу ФСТЭК №21: самые частые несоответствия - сегментация, аутентификация, уровень защищённости. Публикуем матрицу мер по УЗ.
-
Регуляторика
Локализация ПДн на практике: три миграции после первых штрафов по 242-ФЗ
После первых прецедентов штрафов за нарушение 242-ФЗ помогаем трём клиентам перенести базы ПДн в российские ЦОД: аудит потоков, shadow-копии в облаках, план миграции.
-
Регуляторика
Astra Linux SE у заказчика с гостайной: PAM, SELinux-профили и SSSD на практике
Astra Linux Special Edition в реестре и рекомендована для гостайны. Первый пилот у реального заказчика: установка, PAM, SELinux-профили, интеграция с AD через SSSD - честно о совместимости.
-
Регуляторика
Реестр отечественного ПО: первая тысяча продуктов - что из этого готово к работе
Три месяца реестру Минкомсвязи - уже больше 1000 продуктов. Разбираем корпоративный срез: ОС, СУБД, офис, средства защиты. Что внедрять можно уже сейчас, что требует терпения.
-
Регуляторика
ГОСТ Р 57580: читаем проект стандарта для банковских клиентов
Проект ГОСТ Р 57580 по безопасности финансовых организаций вышел на обсуждение. Изучаем структуру, сравниваем с ISO 27001 и начинаем gap-анализ для банковских клиентов.
-
Регуляторика
Готовим госклиента к плановой проверке РКН: технический аудит 152-ФЗ и модель угроз ФСТЭК
РКН активизирует проверки после вступления 242-ФЗ в силу. Проводим технический аудит оператора из госсектора: актуализируем модель угроз и перечень ИСПДн. Публикуем чеклист.
-
Регуляторика
200 рабочих мест на LibreOffice: что ломается, что держится
Первый массовый перевод госклиента с MS Office на LibreOffice: макросы сломались, шрифты поехали, ядро задач работает. Документируем типовые проблемы и решения.
-
Регуляторика
Реестр отечественного ПО заработал: первые запросы от госклиентов
С 1 января 2016 реестр Минкомсвязи действует. Госклиенты запрашивают списки отечественного ПО по категориям - разбираемся, что в реестре, что нет, и что это значит для интеграционных проектов.
-
Регуляторика
Год импортозамещения: честная карта по итогам 2015-го
Реестр отечественного ПО открывается 1 января 2016. Прошли год от первых вопросов 'есть ли альтернативы' до пилотов. Карта: где российское ПО в продакшне, где ещё нет замены.