Как стать автором
Обновить

Российский регулятор требует от разработчиков антивирусного ПО открыть исходный код продукта

Информационная безопасность *Антивирусная защита *Законодательство в IT

Фото: Дмитрий Коротаев / Коммерсантъ

Федеральная служба по техническому и экспортному контролю (ФСТЭК) утвердила обновленные требования к программному обеспечению из сферы информационной безопасности. Так, разработчики и производители антивирусов, файерволлов и другого ПО должны до конца года провести испытания по выявлению уязвимостей и недекларированных возможностей.

Участники рынка считают, что эти меры приведут к повышению затрат на прохождение сертификации и к дальнейшему сокращению числа иностранных поставщиков в российском госсекторе.
Читать дальше →
Всего голосов 13: ↑12 и ↓1 +11
Просмотры 13K
Комментарии 31

ФСТЭК разработала требования безопасности к оборудованию для удаленной работы

Информационная безопасность *Законодательство в IT Удалённая работа


По информации издания «Ведомости», федеральная служба по техническому и экспортному контролю (ФСТЭК) России разработала требования безопасности к оборудованию и программному обеспечению для удаленной работы.
Читать дальше →
Всего голосов 9: ↑9 и ↓0 +9
Просмотры 9.7K
Комментарии 12

Власти предложили российским разработчикам продуктов искать дыры в Linux

Настройка Linux *Open source *Разработка под Linux *Софт

Власти пригласили компании, которые предлагают продукты на базе Linux, участвовать в работе Технологического центра исследования безопасности ядра операционной системы. Об этом сообщил замруководителя Федеральной службы по техническому и экспортному контролю Виталий Лютиков на конференции OS DAY «Российские аппаратные платформы и операционные системы».

Читать далее
Всего голосов 6: ↑6 и ↓0 +6
Просмотры 6.2K
Комментарии 8

Вышел видеокурс об установке и администрировании средства защиты «БлокХост Сеть»

Блог компании Газинформсервис Информационная безопасность *
image
Команда компании «Газинформсервис» подготовила подробный видеокурс об установке и администрировании средства защиты «БлокХост Сеть». Если вы пользуетесь данной программой он может оказаться полезен для вас.
Семь видеоуроков научат:
• Установке и первичной настройке программы;
• Работе с групповыми политиками;
• Настройке иерархии серверов;
• Установке сети развертывания;
• Развертыванию и администрированию сети безопасности;
• Управлению аудитом системы;
• Резервному копированию настроек;

Многие обновления впервые вошли в третью версию продукта, поэтому даже опытные администраторы найдут для себя новые нюансы.
Посмотреть курс можно на нашем канале.
Всего голосов 4: ↑2 и ↓2 0
Просмотры 990
Комментарии 2

Вебинар «Как организовать частное облако с аттестатом ГИС К1, УЗ-1, 1Г под ключ» 17 февраля

Блог компании DataLine Информационная безопасность *IT-инфраструктура *Законодательство в IT Облачные сервисы *

Государственные информационные системы (ГИС) требуют высокого уровня защиты. Российские провайдеры сегодня предлагают аттестованные публичные облачные платформы под требования ГИС К1, УЗ-1, но компании продолжают строить частные облака.

На вебинаре 17 февраля мы поговорим о безопасности ГИС и аттестации частного облака в соответствии с новыми требованиями ФСТЭК России.

Подробности и регистрация
Всего голосов 12: ↑11 и ↓1 +10
Просмотры 434
Комментарии 0

ФСТЭК за 870 млн рублей создаст доверенную среду разработки ПО и инфраструктуру проверки отечественных дистрибутивов ОС

Информационная безопасность *Тестирование IT-систем *Законодательство в IT Софт IT-компании
По информации издания «Коммерсантъ», Федеральная служба по техническому и экспортному контролю (ФСТЭК) на портале госзакупок опубликовала два тендера — на создание унифицированной среды для безопасной разработки отечественного ПО за 510 млн рублей и создание инфраструктуры для систематического исследования безопасности критичных компонентов, составляющих основу российских дистрибутивов ОС и других программ за 360 млн рублей.
Читать дальше →
Всего голосов 8: ↑8 и ↓0 +8
Просмотры 3.1K
Комментарии 4

СМИ: ФСТЭК рассматривает отзыв сертификатов на иностранное ПО без техподдержки компаний, ушедших из РФ из-за санкций

Информационная безопасность *Законодательство в IT Софт IT-компании
По информации издания «Коммерсантъ», Федеральная служба по техническому и экспортному контролю (ФСТЭК) России собирается отозвать сертификаты более 50 программных продуктов иностранных разработчиков, остановивших бизнес и техподдержку клиентов работу в России. Ведомство выполнит такие действия, если зарубежные компании в течение 90 дней не гарантируют обеспечение техподдержки своих решений российским клиентам.
Читать дальше →
Всего голосов 11: ↑11 и ↓0 +11
Просмотры 6.7K
Комментарии 6

Дистрибутив ALT Linux Desktop Professional получил сертификат ФСТЭК

Настройка Linux *
Дистрибутив ALT Linux Desktop Professional получил сертификат ФСТЭК, признающий отсутствие в системе недекларированных возможностей и наличие у нее необходимой защиты от несанкционированного доступа. Это единственный на сегодня случай в России, когда Linux-дистрибутив для рабочих станций сертифицирован для работы с государственной конфиденциальной информацией.
Читать дальше →
Всего голосов 2: ↑1 и ↓1 0
Просмотры 2K
Комментарии 104

Эпопея в области персональных данных продолжается

Чулан
Федеральная служба по техническому и экспортному контролю неожиданно снова активизировалась и провела большую работу по федеральному закону №152-ФЗ «О защите персональных данных». 5 марта были отменены два документа, которые раньше вставали любому IT-шнику как кость в горле. Это «Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и «Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных» (Пруфлинк)
Что же это дает?
Во-первых, теперь операторам ПД не обязательно иметь лицензию на проведение технической защиты персональных данных.
Во-вторых, теперь софт сертифицироваться будет только на категорию К1, которую еще нужно заслужить.
Что не может не радовать.

UPD. На сайте ФСТЭК документы сейчас эти посмотреть Вы не сможете, ибо
image

UPD. Пока писал топик — сайт восстановили
Всего голосов 10: ↑9 и ↓1 +8
Просмотры 405
Комментарии 10

Размышления о государственной сертификации антивирусов

Информационная безопасность *
С каждым годом от IT-специалистов наши доблестные регуляторы (ФСБ и ФСТЭК в первую очередь) требуют все больше различного рода лицензий, разрешений, сертификатов и тому подобных бумажек. ФСБ навязывает использования своих «фирменных» алгоритмов шифрования, взамен малопонятных им общемировых. ФСТЭК норовит сунуть нос поглубже в код программных продуктов, в своих поисках недекларированных возможностей, «заботясь» о безопасности нашей с вами информации.
А есть ли вообще смысл в подобных исследованиях применительно к современным антивирусам?
Читать дальше →
Всего голосов 42: ↑39 и ↓3 +36
Просмотры 12K
Комментарии 64

Дистрибутив Альт Линукс получил сертификат ФСТЭК

Настройка Linux *
Альт Линукс СПТ 6.0 ФСТЭК

Компания «Альт Линукс» сертифицировала новый дистрибутив. 18 апреля 2011 года дистрибутив Альт Линукс СПТ 6.0 получил сертификат ФСТЭК № 2317.

В отличии от других сертифицированных версий (Альт Линукс выпускает сертифицированные версии с 2002 года), Альт Линукс СПТ 6.0 может использоваться для систем защиты персональных данных всех типов, а также гостайны.

Альт Линукс СПТ 6.0 имеет:
  • 4 класс защиты средств вычислительной техники от несанкционированного доступа
  • 3 уровень контроля отсутствия недекларированных возможностей.

Может быть использован для разработки:
  • автоматизированных систем с классом защищенности по 1В включительно
  • систем защиты персональных данных по К1 включительно.

Читать дальше →
Всего голосов 64: ↑48 и ↓16 +32
Просмотры 9.9K
Комментарии 88

Защита в виртуальной среде: чеклист угроз

Блог компании КРОК

Защита данных в виртуальной среде — это «дивный новый мир», означающий серьёзное изменение мировоззрения в отношении понимания угроз.

Я работаю с защитой персональных данных, у меня и коллег собралась огромная таблица возможных угроз безопасности, по которой можно проверять, что не так на конкретных объектах.
Читать дальше →
Всего голосов 37: ↑30 и ↓7 +23
Просмотры 45K
Комментарии 22

«Простой бизнес» получил новые бессрочные лицензии от ФСБ и ФСТЭК

Блог компании Prostoy business
Получение следующих лицензий ФСБ и ФСТЭК дает возможность «Простому бизнесу» расширить работу в сфере защиты данных, проектирования систем информатизации:

• лицензия на разработку, производство, распространение шифровальных средств, информационных и телекоммуникационных систем, защищенных с использованием шифровальных средств (выдана Центром по лицензированию, сертификации и защите государственной тайны ФСБ России);
• лицензия на деятельность по технической защите конфиденциальной информации (выдана Федеральной службой по техническому и экспортному контролю);
• лицензия на деятельность по разработке и производству средств защиты конфиденциальной информации (выдана Федеральной службой по техническому и экспортному контролю).
Читать дальше →
Всего голосов 7: ↑1 и ↓6 -5
Просмотры 2.2K
Комментарии 0

Краудсорсинг при разработке государственных стандартов

Блог компании Deiteriy Информационная безопасность *
Ни для кого не секрет, что многие действующие российские государственные стандарты (ГОСТ) по информационной безопасности на текущий момент морально устарели. Это очевидно по той причине, что большинство их них разрабатывались в 80–90 годы, когда большая часть современных информационных технологий не применялась так широко, как сейчас, или просто не существовала.

С недавнего времени российские государственные регуляторы начали обновлять нормативную базу, что само по себе не может не радовать. На этом пути было и есть много подводных камней, ярким примером служит эпопея с Федеральным Законом № 152-ФЗ «О персональных данных» и сопровождающими его приказами ФСТЭК и ФСБ. Много копий было сломано, несколько итераций приказов ФСТЭК были приняты, а затем заменены новыми версиями. И вот на днях, а именно 14 мая 2013 года Министерством Юстиции был зарегистрирован свежий приказ ФСТЭК № 21 от 18.02.2013 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», который профессиональное сообщество приняло в целом с одобрением. Стоит отдельно сказать, что при разработке этого документа регулятор обращался в том числе к независимым экспертам отрасли.

Положительной тенденцией ФСТЭК стало то, что теперь при разработке новых норм регулятор спрашивает общество его мнение относительно разрабатываемых документов. И самым свежим примером являются недавно пришедшие к нам запросы.

Читать дальше →
Всего голосов 6: ↑6 и ↓0 +6
Просмотры 4.6K
Комментарии 3

Защищаем персональные данные по новому приказу ФСТЭК. Больше ответов или вопросов?

Информационная безопасность *
15 мая 2013 года Минюст наконец-то зарегистрировал приказ ФСТЭК № 21 от 18 февраля 2013 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Почему же «долгожданный»? Да потому, что с момента выхода постановления Правительства РФ № 1119 (1 ноября 2012 года) любые вопросы по технической защите персональных данных оказались в неопределенно-подвешенном состоянии. Получилось так: новым постановлением отменены старые классы информационных систем персональных данных (ИСПДн) и введено понятие «Уровни защищенности ИСПДн», но как и чем защищаться в каждом конкретном случае как раз и должен был нам рассказать новый приказ ФСТЭК, который мы ждали «каких-то» полгода.

Сразу после опубликования нового приказа по Интернету прокатилась волна восторженных отзывов о новом документе. Мол, это огромный шаг вперед в сфере законодательства по защите персональных данных. В какой-то мере это действительно так (учитывая то, что предыдущие документы выходили сразу морально устаревшими и не учитывали многих нюансов функционирования современных информационных систем — мобильные платформы, виртуализация и тд), но, лично у меня к новому документу есть масса претензий.

В этой статье я постараюсь простым языком проанализировать новый документ ФСТЭК России, взвесить его плюсы и минусы, а также постараться ответить на вопрос «что же теперь делать операторам персональных данных?».

Читать дальше →
Всего голосов 22: ↑18 и ↓4 +14
Просмотры 72K
Комментарии 16

Истекание сертификатов на Windows XP и Office 2003 как причина грядущего роста продаж продуктов Microsoft?

Разработка под Windows *
Recovery mode
Попалась мне на глаза рассылка для партнеров 1С, в которой, в частности, говорится:

Компания “Microsoft” предоставила в наше распоряжение официальный циркуляр ФГУП «Предприятие по поставкам продукции Управления делами Президента Российской Федерации» (ФГУП ППП), адресованный руководителям государственных и коммерческих организаций.

В данном циркуляре, ФГУП ППП рекомендует перейти на новые версии продуктов Microsoft, так как в связи с окончанием выпуска обновлений для Windows XP и Office 2003 сертификаты на эти продукты уже не будут удовлетворять требованиям ФСТЭК.

Подчеркиваем, что циркуляр адресован не только государственным, но и коммерческим структурам любого размера, т.к. сертифицированные продукты используются в том числе для защиты персональных данных в небольших компаниях.

Используя этот циркуляр, и принимая во внимание октябрьское повышение цен на продукты Microsoft, Вам будет проще обосновать заказчикам необходимость закупки новых версий продуктов Microsoft!

Читать дальше →
Всего голосов 22: ↑14 и ↓8 +6
Просмотры 18K
Комментарии 39

Уязвимости гипервизора – угроза виртуальной инфраструктуре и облаку

Блог компании Код Безопасности
При переходе от физической инфраструктуры к виртуальной возникает множество новых угроз. При расширении виртуализации до облака их список расширяется, а возможный ущерб от их эксплуатации многократно возрастает. В этой статье хотелось бы поговорить про одну из основных «новых» угроз в виртуальной среде – уязвимости гипервизора.
Рассмотрим основные классы уязвимостей гипервизоров на примере VMware vSphere и возможные пути защиты от их эксплуатации.
Читать дальше →
Всего голосов 12: ↑7 и ↓5 +2
Просмотры 14K
Комментарии 10

Криптографию — ФСТЭКу!

Информационная безопасность *

Пролог


Добрый день, хабраюзер,

Автор данного поста убежден, что движение к совершенству есть череда последовательных небольших шагов. Добиваясь изменения причин происходящих сегодня в отрасли ИБ событий, у нас есть возможность построить такую информационную безопасность с преферансом и барышнями с конкуренцией и инновациями, которую мы все хотим.
Поэтому если вам лень читать дальше, то зайдите на РОИ и проголосуйте. Если не лень — добро пожаловать под кат!
Читать дальше →
Всего голосов 37: ↑27 и ↓10 +17
Просмотры 23K
Комментарии 41

Защита АСУ ТП в России: исследуем новые требования ФСТЭК

Блог компании Positive Technologies Информационная безопасность *
image

О кибератаках на АСУ ТП и промышленных диверсиях «в один клик» к 2014 году слышали, кажется, уже даже дети. Тут и havex, и «самый страшный поисковик» Shodan (где, кстати, недавно опубликовали карту АСУ ТП), и десяток инцидентов, описанных в последнем отчете Novetta.

Российские организации, ответственные за регулирование в области безопасности, до поры до времени не уделяли внимания уязвимостям промышленных систем, однако приказ ФСТЭК № 31 от 14 марта 2014 года обещает коренным образом изменить ситуацию.
Читать дальше →
Всего голосов 8: ↑6 и ↓2 +4
Просмотры 32K
Комментарии 13

Новый ФСТЭК сертификат для Kerio Control Appliance 8.2

Блог компании Kerio Technologies
Уважаемые коллеги!

На прошлой неделе наш орган по сертификации передал во ФСТЭК комплект документации для получения сертификата на продукт Kerio Control 8.2.
Решение Kerio Control 8.2 доступно в виде программного комплекса и не требует для своего функционирования отдельной операционной системы.
Данный продукт сертифицируется по 3-му классу защищённости как межсетевой экран. Контроль недекларируемых возможностей проводится по 4-му классу. Мы ожидаем получить соответствующий сертификат ФСТЭК в конце декабря 2014 года, либо в начале января 2015 года.

Сертифицированный продукт Kerio Control 8.2 уже доступен для заказа. Сам продукт можно приобрести прямо сейчас, а сертифицированный дистрибутив можно будет приобрести начиная с января 2015 года.

Пожалуйста, со всеми вопросами пишите сюда или в наш отдел продаж по адресу
Всего голосов 1: ↑1 и ↓0 +1
Просмотры 2.3K
Комментарии 0