Месяц: Август 2025

Методология «Волга-27001». Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 19)

Обеспечение информационной безопасности: как построить надёжную систему защиты после достижения базового уровня В современном мире, где информация становится одним из ключевых активов любой компании, её защита — не просто техническая…

Методология «Волга-27001». Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 18)

В современном мире, где данные становятся одним из ключевых активов любой компании, вопрос их защиты выходит на первый план. Утечки информации, кибератаки, нарушения конфиденциальности — всё это может привести к…

Приказ Управления делами Президента РФ от 19.12.2023 N 557 “Об упорядочении обращения со служебной информацией ограниченного распространения в Управлении делами Президента Российской Федерации и подведомственных ему организациях”

Приказ устанавливает порядок обращения со служебной информацией ограниченного распространения (документы «Для служебного пользования») внутри системы Управления делами Президента Российской Федерации и организаций, находящихся под его ведомством. Документ определяет правила обработки,…

ГОСТ Р 71207-2024. Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования

ГОСТ Р 71207-2024 описывает порядок внедрения и выполнения статического анализа, устанавливает требования к его выполнению, классификацию ошибок, находимых статическими анализаторами, а также требования к методам анализа, к инструментам статического анализа,…

ГОСТ Р 71206-2024. Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования

ГОСТ Р 71206-2024 устанавливает общие требования к безопасному компилятору программ на языках С и С++. Целью работы безопасного компилятора является не вносить в бинарный код программы ошибки, которых не было…

ПНСТ 905-2023. Предварительный национальный стандарт РФ. Критическая информационная инфраструктура. Доверенные программно-аппаратные комплексы. Термины и определения

Предварительный национальный стандарт Российской Федерации ПНСТ 905-2023 посвящен терминам и определениям, связанным с доверенными программно-аппаратными комплексами (ТПАК), применяемыми в критической информационной инфраструктуре (КИИ). Данный документ устанавливает единую терминологию и понятийный…

Методология “Волга-27001”. Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 17)

В современном цифровом мире информационная безопасность (далее - ИБ) перестала быть просто технической задачей — она стала стратегическим активом любой компании. Эффективная система управления ИБ (СУИБ) позволяет не только защитить…

Методология “Волга-27001”. Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 16)

Концепция информационной безопасности (далее - ИБ) представляет собой пакет нормативно-методических документов, определяющих цели, принципы, подходы и основные направления обеспечения защиты информации в организации. Она служит основой для разработки политик, регламентов…

Вы могли пропустить: