Обзор законодательных инициатив в области ИБ на конец 2016 года

Крайний месяц уходящего года оказался весьма насыщен на законодательные инициативы и принятые документы относящиеся к информационной безопасности. Это и поправки к ФЗ-149, которые были анонсированы еще весной, и законопроект по безопасности КИИ, который так долго ждали и который должен стать вехой в отрасли, качественно обновленная и принятая в декабре Доктрина ИБ, а так новый стандарт ЦБ РФ по процедурам сбора и анализа технических данных при реагировании на инциденты, связанные с безопасностью

ФСБ опубликовала порядок сбора ключей шифрования в интернете

Федеральная служба безопасности России выполнила поручение президента России Владимира Путина утвердить порядок сертификации средств шифрования сообщений в интернете и регламентировать порядок передачи ключей шифрования уполномоченному органу власти.  Результатом стало опубликование приказ № 432 от 19.07.2016. Как указывается в документе, организатор распространения информации в сети Интернет предоставляет данные для декодирования на основании запроса от уполномоченного органа. В случае отказа предоставить ключи для расшифровки шифрованного трафика, владельцу ресурса будет грозить штраф в размере 1 млн рублей.

Спрут МВД РФ: официальная закупка ПО для слежения за пользователям

Как недавно стало известно в МВД РФ активно идет обсуждение вопросов закупки специального программного обеспечения призванного осуществлять мониторинг активности российских пользователей в популярных социальных сетях. Первая закупка ПО должна осуществить ГУ МВД по Свердловской области. Следом и ряд других регионов нашей страны. Напомним, что задачи мониторинга интернет-коммуникация были связаны с выполнением принятого этим летом  пакета "законов Яровой" и глобальной стратегией обеспечения антитеррористической безопасности. 

ФСБ отменяет обязательную сертификацию «гражданского шифрования»

В ранних публикациях мы уже освещали проблемы и последствия связанные с принятием пакета законов Яровой получивших широкий резонанс в обществе. Так некоторые поправки внесенные в законодательные акты Российской Федерации по сути ставили крест на использовании средств «гражданского шифрования» - популярных мессенджеров и социальных сетей. И вот, на этой недели 18 июля 2016г ФСБ официально прокомментировало сложившуюся ситуацию и опубликовало извещение отменяющее обязательную сертификацию СКЗИ для обмена электронными сообщениями в сети Интернет.

Око большого брата: система СОРМ в Российский Федерации

Статьи 23 и 24 Конституции России гарантируют любому гражданину неприкосновенность частной жизни, право на личную и семейную тайну. Законом так же охраняется тайна переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. А любой несанкционированный сбор информации о частной жизни карается законом. Однако, там же содержится и очень важная оговорка - ограничение продекларированных выше прав допускается только на основании судебного решения. Это ограничение использующийся при провидении оперативно-розыскных мероприятий проводимых органами правопорядка и специальными органами обеспечивающих государственную безопасность. После нашумевших разоблачений Эдварда Сноудона о системе тотальной служки американскими спец службами за совими гражаднами и парнеров по Евросоюзу стало известно о таких программах как PRISM, X-Keyscore, Carnivore и Tempora. 

В России же для целей обеспечения ОРД спроектирован свой специальный комплекс СОРМ, речь о котором и пойдет в сегодняшнем материале.

Сводная таблица - Сертифицированные средства защиты информации

Сегодня представляю вашему вниманию сводную таблицу  по сертифицированным СЗИ.  Это по сути реестр отечественных и зарубежных продуктов ИБ прошедших необходимые проверки и имеющих соответствующие сертификаты ФСБ и ФСТЭК. Не смотря на то, что реестр имеет некоторую давность, СЗИ указанные в нем по прежнему актуальны, ведь пополнение списка происходит всегда с некоторым запозданием. А полную версию всех СЗИ, актуальных уже не поддерживаемых, можно найти на официальном сайте ФСТЭК.

Мифы о сертификации средств защиты информации (СЗИ)

Сертификация средств защиты информации (СЗИ) неотъемлемый процесс жизненного цикла почти всех отечественных и многих зарубежных продуктов представленных  сегодня рынке ИБ. Получение сертификата это своего рода это признание надежности и качества сертифицируемого продукта, а так же показатель авторитета и статуса компании-разработчика. Помимо этого сертифицируемый продукт позволяет использовать его для обеспечения защиты информации по требованиям ФСБ и ФСТЭК, например для защиты не только коммерческой, но и государственной тайны. Однако, для непосвященных сертификация это зачастую пугающе сложный и запутанный процесс вокруг которого выростают мифы. Вот сегодня в нашей публикации мы и попытаемся это чуть чуть изменить.

Шпаргалка по классам СКЗИ для защиты Персональных данных

В приказе ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер..." вышедшего в поддержку применения средств криптографической защиты информация (СКЗИ) для обеспечения защиты Персональных данных, в зависимости от выбранного уровня защищенности ИСПДн, содержаться требования к тому или ному классу СКЗИ. 

В данном статье мы в качестве шпаргалки приведем небольшую сводную таблицу по указанным классам 

Государственные СМЭВ, ЕСПД и совместный приказ ФСБ ФСТЭК N416/489

За последние полтора десятка лет, начиная еще с целевой программы "Электронная Россия" начатой еще в далеком 2002 году в государственных учреждениях были созданы не один десяток ведомственных информационных систем. За это время шагнули вперед не только ИТ-технологии, но  и изменились сами потребности и цели функционирования ГИС.  Сегодня мы заглянем в историю вопроса, взгляенм на текущее текущее положение дел, и конечно же, не забудем сказать несколько слов об обеспечении информационный безопасности. 

Применение сертифицированных СКЗИ - точка зрения ФСБ

Пользование криптографических средств защиты (СКЗИ) тема весьма неоднозначная и скользкая. Тем немее у Оператора ПДн есть такое право в случае актуальных угроз применить СКЗИ для обеспечения защиты. Только вот не всегда понятно как использовать это право. И вот ФСБ облегчает на жизнь, в свет вышел документ методические рекомендации применимый как для государственных ИС так и всеми остальными Операторами ПДн. Рассмотрим этот документ более подробно.

Защита на государственном уровне - встречайте, ГосСОПКА!

Защита информации на государственном уровне - это целый комплекс мероприятий и инструментов. Охраной государственной тайны занимаются специализированный государственный орган - Федеральная служба безопасности. Однако, не вся информация подлежащая защите может быть отнесена к ГТ. И вот в поддержку приказа №31 и как реакция на быстро меняющуюся ситуацию в мире президент Владимир Путин указом создает специализированную государственную систему ГосСОПКА. Рассмотрим более подробно организационные и технические аспекты новой государственной системы.