Инцидент информационной безопасности: классификация инцидентов
классификация инцидентов — план реагирования на инциденты ИБ.
Читать →Статьи: Безопасность
Материалы по теме «Безопасность» — требования российского законодательства и практические рекомендации.
Электронная почта на иностранном сервисе и ПДн клиентов: риски
Требование локализации персональных данных граждан РФ закреплено в части 5 статьи 18 152-ФЗ ещё с 1 сентября 2015 года. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ должны осуществляться с использованием баз данных, находящихся на...
Читать →Хранение бэкапов за рубежом: законно ли при работе с ПДн граждан РФ
Требование локализации персональных данных граждан РФ закреплено в части 5 статьи 18 152-ФЗ ещё с 1 сентября 2015 года. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ должны осуществляться с использованием баз данных, находящихся на...
Читать →Уязвимости сайта и утечки ПДн: что делать после инцидента
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение – основание для штрафа и предписания Роскомнадзора. Разбираем тему «уязвимости сайта и утечки пдн: что делать после инцидента» с...
Читать →Защита админ-панели сайта с ПДн: обязательные меры
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение – основание для штрафа и предписания Роскомнадзора. Разбираем тему «защита админ-панели сайта с пдн: обязательные меры» с практическим...
Читать →Логирование действий пользователей на сайте: что разрешено
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение – основание для штрафа и предписания Роскомнадзора. Разбираем тему «логирование действий пользователей на сайте: что разрешено» с...
Читать →Хранение резервных копий с ПДн: правила по 152-ФЗ
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение – основание для штрафа и предписания Роскомнадзора. Разбираем тему «хранение резервных копий с пдн: правила по 152-фз» с практическим...
Читать →Регулярный пентест сайта по 152-ФЗ: нужен ли и как часто
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение – основание для штрафа и предписания Роскомнадзора. Разбираем тему «регулярный пентест сайта по 152-фз: нужен ли и как часто» с...
Читать →Защита от утечек ПДн через сайт: чек-лист технических мер
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение – основание для штрафа и предписания Роскомнадзора. Разбираем тему «защита от утечек пдн через сайт: чек-лист технических мер» с...
Читать →Защита формы обратной связи на сайте: технические меры
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение – основание для штрафа и предписания Роскомнадзора. Разбираем тему «защита формы обратной связи на сайте: технические меры» с...
Читать →CSP-заголовки на сайте оператора ПДн: зачем нужны
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение – основание для штрафа и предписания Роскомнадзора. Разбираем тему «csp-заголовки на сайте оператора пдн: зачем нужны» с практическим...
Читать →Безопасные настройки куки (Secure, HttpOnly, SameSite): как защитить
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение – основание для штрафа и предписания Роскомнадзора. Разбираем тему «безопасные настройки куки (secure, httponly, samesite): как защитить»...
Читать →