ФСТЭК и защита ПДн: аттестация информационных систем
аттестация информационных систем - требования ФСТЭК к защите информационных систем ПДн.
Читать →Статьи: Безопасность
Материалы по теме «Безопасность» - требования российского законодательства и практические рекомендации.
Инцидент информационной безопасности: команда реагирования
команда реагирования - план реагирования на инциденты ИБ.
Читать →Безопасное хранение паролей: защита ПДн на сайте
Безопасное хранение паролей - важный аспект защиты ПДн. Технические решения и стандарты.
Читать →ФСТЭК и защита ПДн: классификация ИСПДн
классификация ИСПДн - требования ФСТЭК к защите информационных систем ПДн.
Читать →Инцидент информационной безопасности: документирование инцидента
документирование инцидента - план реагирования на инциденты ИБ.
Читать →Инцидент информационной безопасности: уроки из инцидента
уроки из инцидента - план реагирования на инциденты ИБ.
Читать →XSS-уязвимости: защита ПДн на сайте
XSS-уязвимости - важный аспект защиты ПДн. Технические решения и стандарты.
Читать →Утечка ПДн: план реагирования
план реагирования при утечке персональных данных. Порядок действий оператора.
Читать →Инцидент информационной безопасности: классификация инцидентов
классификация инцидентов - план реагирования на инциденты ИБ.
Читать →Пентест сайта: как выбрать исполнителя
Пентест сайта - не универсальная мера: он нужен не всем, а сайтам с оплатой и личными кабинетами. Разбираем, как выбрать исполнителя и как это связано со ст.19 152-ФЗ.
Читать →Безопасность персональных данных на сайте: защита от XSS-атак
В 2026 году незащищённая от XSS форма на сайте может слить персональные данные посетителей в обход всех организационных мер. Разбираем, как экранирование ввода и CSP закрывают эту уязвимость по 152-ФЗ.
Читать →DDoS-защита: защита ПДн на сайте
DDoS-атака не крадёт данные, но нарушает доступность сайта и может использоваться как прикрытие для взлома. Разбираем связь DDoS-защиты с требованиями 152-ФЗ и базовые меры безопасности.
Читать →