СОИБ. Анализ. Сертификация Интернет-магазинов
Как сообщает ИТАР-ТАСС , на встрече Национальной ассоциации дистанционной торговли на встрече с Роскомнадзором было решено создать экспертный технический совет, которому предстоит: · выработать и довести до участников рынка Интернет-торговли первоочередные технические меры, позволяющие не допустить утечку персональных данных; · разработать систему добровольной сертификации безопасности Интернет-магазинов. Собственно подобные идеи приходили мне уже давно, но останавливались в звязи со сложностью создания и регистрации в ФСТЭК системы добровольной сертификации. Деятельность Интернет-магазинов должна соответствовать следующим требованиям в области ИБ: · требованиям ФЗ-152 «О персональных данных» и его подзаконным актам; · требованиям международного стандарта PCI DSS. При необходимости определения детальных мер защиты Интернет-магазин может руководствоваться следующими методиками международных специализированных на web организаций: · OW...