Блог Сергея Борисова про ИБ

Коллеги, информирую. С 1 августа 2018 года вступило в силу новое Положение о системе сертификации средств защиты информации, утвержденное  приказом ФСТЭК России N 55 от 3 апреля 2018 г.   В основном оно рассчитано на разработчиков СЗИ. Но есть некоторые новые ньюансы, интересные пользователям и лицензиатам: ·          теперь официально разрешено применять СЗИ после окончания срока действия сертификата ФСТЭК (сертификат был, но срок закончился), до того момента пока производитель оказывает техническую поддержку СЗИ или ФСТЭК явно не отзовет сертификат ·          в соответствии с этим ФСТЭК  уже убрали  на своем сайте из реестра сертификатов СЗИ -  сроки действия . Теперь важен только сам факт выдачи сертификата (наличие записи в  реестре) Но ФСТЭК поспешили. Кроме эксплуатации, нам нужно ещё покупать или планировать покупку СЗИ. А продать сертифицированное СЗИ с истекшим сроком сертификата производитель не может. В то же время путь от формирования потребности может зан

Все большее количество организаций используют облачные хранилища для обмена большими документами, файлами или для совместной работы над документом.   Поднимать свой FTP сервере или медиа сервис уже не модно.   Даже в корпоративной среде часто используются google disk , yandex disk , microsoft onedrive . А в малом бизнесе и небольших государственных учреждениях эти облачные сервисы используются повсеместно. В облачных сервисах могут быть разные настройки доступности документа, которым мы хотим поделиться. Но наибольшую популярность получил так способ поделиться файлом как “доступ по ссылке”.   В таком случае, чтобы поделиться с коллегами документом, достаточно передать им уникальную ссылку на документ. При этом доступ к файлу ограничен и предоставляется только тем, у кого есть специальная ссылка. Но данный способ поделиться документом влечет за собой серьезные угрозы безопасности. После того как вы отправили ссылку на файл коллегам или партнерам, далее вы теряете контроль