Инцидент информационной безопасности: документирование инцидента
документирование инцидента - план реагирования на инциденты ИБ.
Читать →Статьи: Безопасность
Материалы по теме «Безопасность» - требования российского законодательства и практические рекомендации.
Инцидент информационной безопасности: уроки из инцидента
уроки из инцидента - план реагирования на инциденты ИБ.
Читать →XSS-уязвимости: защита ПДн на сайте
XSS-уязвимости - важный аспект защиты ПДн. Технические решения и стандарты.
Читать →Утечка ПДн: план реагирования
план реагирования при утечке персональных данных. Порядок действий оператора.
Читать →Инцидент информационной безопасности: классификация инцидентов
классификация инцидентов - план реагирования на инциденты ИБ.
Читать →Пентест сайта: как выбрать исполнителя
Пентест сайта - не универсальная мера: он нужен не всем, а сайтам с оплатой и личными кабинетами. Разбираем, как выбрать исполнителя и как это связано со ст.19 152-ФЗ.
Читать →Безопасность персональных данных на сайте: защита от XSS-атак
В 2026 году незащищённая от XSS форма на сайте может слить персональные данные посетителей в обход всех организационных мер. Разбираем, как экранирование ввода и CSP закрывают эту уязвимость по 152-ФЗ.
Читать →DDoS-защита: защита ПДн на сайте
DDoS-атака не крадёт данные, но нарушает доступность сайта и может использоваться как прикрытие для взлома. Разбираем связь DDoS-защиты с требованиями 152-ФЗ и базовые меры безопасности.
Читать →Инцидент информационной безопасности: команда реагирования
В 2026 году утечка ПДн требует уведомить РКН за 24 часа и предоставить итоги расследования за 72 часа. Разбираем состав команды реагирования и порядок действий.
Читать →Защита форм на сайте: валидация на сервере
Почему проверки в браузере недостаточно и как серверная валидация форм связана с требованиями 152-ФЗ к защите персональных данных.
Читать →Защита форм на сайте: CAPTCHA
CAPTCHA на форме сбора персональных данных - техническая мера защиты по ст. 19 152-ФЗ от спам-ботов и автоматической накрутки заявок, а не отдельное юридическое требование.
Читать →ФСТЭК и защита ПДн: уровни защищённости ПДн
уровни защищённости ПДн - требования ФСТЭК к защите информационных систем ПДн.
Читать →