Блог Сергея Борисова про ИБ

Одна из актуальных тем, озвученных на недавней IV Межбанковской конференции - обеспечение непрерывности бизнеса и восстановления деятельности. 1.                   Необходимость обеспечения непрерывности бизнеса понятна любому руководителю организации. Но обязательно обратите внимание на внешние требования по обеспечению непрерывности: ·          161-ФЗ О национальной платежной системе : “Статья 12. Оператор электронных денежных средств и требования к его деятельности 6. Оператор электронных денежных средств обязан обеспечить бесперебойность осуществления перевода электронных денежных средств в соответствии с требованиями, установленными нормативными актами Банка России. 4. Оператор электронных денежных средств обязан уведомить Банк России в установленном им порядке о начале деятельности по осуществлению перевода электронных денежных средств не ...

Минкомсвязи выпустил приказ " Об утверждении Требований к информационным системам электронного документооборота федеральных органов исполнительной власти, учитывающих в том числе необходимость обработки посредством данных систем служебной информации ограниченного распространения ". За наводку спасибо СергеюЕрохину. Приказ состоит из трех частей: 1. Общие положения; 2. Описание технологических процессов функционирования системы электронного документооборота (СЭД); 3. Требования к информационной безопасности СЭД. В первой части приводятся требования к доступности, надежности и требуется защищенность от НСД не ниже класса 1Г. Во второй части приводятся функциональные требования к СЭД. Наиболее интересна третья часть. Требуются следующие основные мероприятия: Необходимая подсистем а ИБ Пункт приказа, являющийся основанием Сертификация СЗИ в явном виде (а не оценка соответствия) 21 Провести классификацию системы по требуемым уровня...