Защитный Лист

🧮 Обновленная версия калькулятор расчета показателя защищенности Немного обновленная версия калькулятора расчета показателя защищенности и его сравнения с нормированным значением. Обновления затронули: • исправление опечаток; • добавление инструкции по работе с калькулятором; • корректировка количества защищенных ячеек. 🔖 Напомню, что данный калькулятор предназначен для автоматизации и ускорения процесса расчета показателя защищенности и его сравнения с нормированным значением в соотвествии с Методикой оценки показателя состояния защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры Российской Федерации.

Всем-всем-всем 👋 Вы оператор или обработчик? Чем докажете? Как оформить обмен данными внутри группы компаний? Тех, кто хочет уверенно отвечать на эти и другие вопросы, коллеги из Б-152 приглашают на платный мастер-класс на тему «Операторы персональных данных и обработчики: проблемы, роли, инструменты (Мастер-класс «для продвинутых»). Максим Лагутин, основатель и ведущий эксперт о защите ПДн в Б-152, и Кирилл Зюбанов, Руководитель Personal Data Privacy Team в Wildberries, раскроют все секреты, лайфхаки и нюансы в части операторов, обработчиков и поручений на обработку, а именно: ✈️ Как определить оператора и обработчика персональных данных ✈️ Что такое поручение оператора? Основы смыслов ✈️ Поручение оператора - как определить, когда его заключать? ✈️ В чем смысл поручения? Чем оно полезно? И кому? ✈️ Может ли оператор сам решить, поручать ли обработку? ✈️ Как подписать поручение с контрагентом, когда он против? ✈️ Цена ошибки. Переквалификация в поручение реальна? ✈️ Аудит обработчика - все тонкос...

По оценкам экспертов RPPA отрасль приватности стремительно развивается, расширяются компетенции, появляются новые роли. Вот, например, инженер по приватности, про эту специальность есть уже не только выпуск подкаста Не для Галочки, но и полноценный образовательный продукт. Также в формулировке своих навыков поможет Перечень компетенций DPO, а для оформления резюме вполне пригодится методичка от участников RPPA.pro

💡 Перечень важнейших наукоемких технологий Официально опубликован Указ Президента Российской Федерации от 18.06.2024 № 529 «Об утверждении приоритетных направлений научно-технологического развития и перечня важнейших наукоемких технологий», в соответствии с которым к важнейшим наукоемким технологиям, например, отнесены: • технологии микроэлектроники и фотоники для систем защиты информации; • технологии защищенных квантовых систем передачи данных; • технологии создания доверенного и защищенного прикладного и системного программного обеспечения.

▶️ Вебинар «Регуляторика биометрических технологий». Ассоциация АБИСС совместно с Академией Информационных Систем продолжает серию бесплатных вебинаров, посвященных регуляторике в сфере ИБ. 19 июня эксперты рассмотрят ошибки при защите биометрии, а также сделают краткий обзор биометрических технологий с точки зрения применения в регуляторике. ⭐️ На вебинаре вы узнаете о: • правильном трактовании понятий аутентификации и идентификации; • возможности использования биометрического фактора как единственного; • выборе биометрических модальностей; • подводных камнях при биометрическом распознавании и установлении личности; • типовых ошибках при защите биометрии и способах их избежать. ℹ️ Участие в вебинаре бесплатное. ❗️ Необходима предварительная регистрация. 🗓 Вебинар состоится 19 июня в 11:00. ➡️ Узнать подробнее и зарегистрироваться: http://abisswebinar.ru

💭 В связи с внесением изменений в Указ Президента № 250 возобновляется ведение чек-листа по обеспечению его исполнения.

​​​​📣 Указ 250 | ​Изменения Официально опубликован Указ Президента Российской Федерации от 13.06.2024 № 500 «О внесении изменений в Указ Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».

🔊 Проект ГОСТ Р «Защита информации. Системы автоматизированного управления учетными записями и правами доступа. Общие требования» На сайте ФСТЭК России можно ознакомиться с проектом национального стандарта ГОСТ Р «Защита информации. Системы автоматизированного управления учетными записями и правами доступа. Общие требования».

🔊 Пересмотренный проект ГОСТ Р 56939 «Защита информации. Разработка безопасного программного обеспечения. Общие требования» На сайте ФСТЭК России можно ознакомиться с доработанным (пересмотренным) проектом национального стандарта ГОСТ Р 56939 «Защита информации. Разработка безопасного программного обеспечения. Общие требования».