Резервное копирование и восстановление данных в организациях, поднадзорных Банку России

На сайте нашего партнера, компании Veeam, опубликована моя довольно объемная статья, в которой проанализированы вопросы организации резервирования информационных систем, в том числе резервного копирования данных, и восстановления деятельности при сбоях и чрезвычайных ситуациях в кредитных и некредитных финансовых организаций, а также субъектов национальной платежной системы, деятельность которых регулируется и контролируется Банком России.

В статье определены финансовые организации, на которые распространяются требования Банка России (их очень много), рассмотрены требования к резервированию и восстановлению данных, установленные законодательством РФ (и их тоже немало), и ответственность за их невыполнение, а также требования в отношении резервного копирования и восстановления деятельности, установленные в нормативных документах Банка России.

С полным текстом статьи можно ознакомиться по ссылке https://www.veeam.com/ru/wp-bank-backup-recovery.html

Информационная безопасность железных дорог

По просьбе журнала для менеджмента РЖД я написал статью о проблемах информационной безопасности, которые в первую очередь затрагивают интересы бизнеса транспортников. На мой взгляд, это безопасность АСУ ТП, особенно использующих интернет в качестве транспорта, персональные данные пассажиров, on-line бронирование и приобретение билетов, коммерческая тайна. Если покопаться в интернете, окажется, что сайты и информационные системы железных дорог – одни из самых атакуемых. И то, что ЧП там происходят в основном в силу человеческого фактора, как нам сообщают СМИ, – это еще большой вопрос. Упражнения на PH Days со SCADA от Siemens как-то такой уверенности не вселяют. Правда, в том же журнале менеджеры перевозчиков, довольно далекие от безопасности, уверяют, что все у них хорошо. Но показалось важным, что значительная часть номера весьма специфического журнала со специфической же аудиторией посвящена проблемам безопасности. Не антитеррористической деятельности, не транспортной безопасности и не кадровой даже. Информационной.

Говорят, журнал читает не просто менеджмент, а топ-менеджмент железнодорожного монополиста. Если так, может, кто-то действительно прочитает и задумается.

Проблемы электронной коммерции в терминах ФЗ-152

В августе компанией «Код безопасности» были организованы вебинары для предприятий, ведущих бизнес в Интернете, по вопросам выполнения требований ФЗ-152 «О персональных данных». На днях журнал «Открытые системы» опубликовал мою статью «Защита персональных данных в электронной коммерции», в которой подробно рассматриваются проблемы электронной коммерции в терминах ФЗ-152.

Некоторые из рассматриваемых в статье вопросов:

• Какие главные проблемы соответствия ФЗ-152 встают перед Интернет-магазином, можно ли их преодолеть?

• Без каких локальных нормативных актов не может обойтись Интернет-магазин, как и до кого он обязан их доводить?

• Проблемы технической архитектуры предприятий электронной коммерции и соответствие архитектуры требованиям по защите персональных данных.

• Направлять или не направлять Интернет-магазину уведомление об обработке персональных данных в Роскомнадзор?

При чтении следует учесть, что статья была написана в июле этого года в период подготовки и принятия Думой новой редакции ФЗ-152.