Инцидент информационной безопасности: классификация инцидентов
классификация инцидентов - план реагирования на инциденты ИБ.
Читать →Статьи: Безопасность
Материалы по теме «Безопасность» - требования российского законодательства и практические рекомендации.
Пентест сайта: как выбрать исполнителя
Пентест сайта - не универсальная мера: он нужен не всем, а сайтам с оплатой и личными кабинетами. Разбираем, как выбрать исполнителя и как это связано со ст.19 152-ФЗ.
Читать →Безопасность персональных данных на сайте: защита от XSS-атак
В 2026 году незащищённая от XSS форма на сайте может слить персональные данные посетителей в обход всех организационных мер. Разбираем, как экранирование ввода и CSP закрывают эту уязвимость по 152-ФЗ.
Читать →DDoS-защита: защита ПДн на сайте
DDoS-атака не крадёт данные, но нарушает доступность сайта и может использоваться как прикрытие для взлома. Разбираем связь DDoS-защиты с требованиями 152-ФЗ и базовые меры безопасности.
Читать →Инцидент информационной безопасности: команда реагирования
В 2026 году утечка ПДн требует уведомить РКН за 24 часа и предоставить итоги расследования за 72 часа. Разбираем состав команды реагирования и порядок действий.
Читать →Защита форм на сайте: валидация на сервере
Почему проверки в браузере недостаточно и как серверная валидация форм связана с требованиями 152-ФЗ к защите персональных данных.
Читать →Защита форм на сайте: CAPTCHA
CAPTCHA на форме сбора персональных данных - техническая мера защиты по ст. 19 152-ФЗ от спам-ботов и автоматической накрутки заявок, а не отдельное юридическое требование.
Читать →ФСТЭК и защита ПДн: уровни защищённости ПДн
уровни защищённости ПДн - требования ФСТЭК к защите информационных систем ПДн.
Читать →Логирование и аудит: защита ПДн на сайте
Логирование и аудит - важный аспект защиты ПДн. Технические решения и стандарты.
Читать →Пентест сайта: типы тестирования
типы тестирования - как тестирование безопасности помогает защитить ПДн.
Читать →ФСТЭК и защита ПДн: средства защиты информации
средства защиты информации - требования ФСТЭК к защите информационных систем ПДн.
Читать →Электронная почта на иностранном сервисе и ПДн клиентов: риски
Требование локализации персональных данных граждан РФ закреплено в части 5 статьи 18 152-ФЗ ещё с 1 сентября 2015 года. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ должны осуществляться с использованием баз данных, находящихся на...
Читать →