Публикации j0hn

#82812 Программа SQA Days-8

Отправлено автор: j0hn 09 января 2011 - 09:34 в SQA Days

Извините, а презентации где-нибудь выложены?

#82811 Стандарт "Общие критерии оценки безопасности"

Отправлено автор: j0hn 09 января 2011 - 09:25 в Полезные ссылки

Перспективы нет (по экономическим причинам)

#82810 Стандарты безопасности

Отправлено автор: j0hn 09 января 2011 - 09:21 в Тестирование защищенности

Национальные государственные стандарты России (ГОСТы) в области информационной безопасности и защиты информации:

http://s3r.ru/16/10/...darty/security/

Отраслевые стандарты по безопасности информации (ГАЗПРОМ, СТО Банка России)

http://s3r.ru/17/10/...ndarty/gazprom/
http://s3r.ru/16/10/...darty/security/

#82809 Будущее сканеров безопасности

Отправлено автор: j0hn 09 января 2011 - 09:12 в Тестирование защищенности

В России сейчас три сертифицированных средства анализа защищенности:

XSpider/Maxpatrol (мощный сканер уязвимостей под виндой)
Ревизор-сети (скромный сканер уязвимостей под виндой)
Сканер-ВС (комплекс тулзов БТ, в том числе и сканер)

#82808 Соблюдения закона ФЗ-152 РФ "ФЗ о персональных данных"

Отправлено автор: j0hn 09 января 2011 - 09:06 в Тестирование защищенности

Законы, нормативные и методические документы, связанные с ФЗ-152 "О персональных данных" - см. www.ispdn.ru/law/
Плюс, каталог средств защиты персональных данных, можный экспертный форум.

Прикрепленные изображения

#82807 Официальный сайт Гостехкомиссии России

Отправлено автор: j0hn 09 января 2011 - 09:00 в Полезные ссылки

Официальный сайт Гостехкомиссии России

www.fstec.ru

#82801 Курсы По Иб

Отправлено автор: j0hn 08 января 2011 - 22:18 в Полезные ссылки

Кстати, в Учебном центре "Эшелон" два раза в год проходят курсы по сертификации ПО по требованиям безопасности информации. 5 дней. Практически изучают как проводить сертификационные испытания на отсутствие недекларированных возможностей и испытания по требованиям защищенности информации. Курс уникален, полезен всем, кому интересна тематика сертификации ПО.

Кроме того, учебный центр проводит курсы повышения квалификации по защите информации по учебным программам, согласованным с ФСТЭК России и Минобороны России.
www.UC-Echelon.ru