"Академия Информационных Систем" готовит Аудиторов по Стандарту Банка России СТО БР ИББС-1.0-2010

   С 28 марта по 01 апреля 2011 года в «Академии Информационных Систем» успешно прошел первый курс повышения квалификации по согласованной с ABISS учебной программе «Аудит информационной безопасности организаций банковской системы Российской Федерации».

   Особое внимание в курсе уделено практическим аспектам оценивания частных показателей, соответствия системы управления ИБ банков СТО БР-ИББС-1.0-2010 и другим стандартам информационной безопасности, таким как PCI DSS и ISO27001, особенностям оценки степени выполнения требований Стандарта Банка России, регламентирующих защиту персональных данных в информационных системах персональных данных, а также многим другим актуальным практическим аспектам.

   Слушателями данного курса выступили аудиторы информационной безопасности, руководители и специалисты служб внутреннего контроля организаций банковской системы РФ.

   В подготовке курса и проведении занятий активное участие принимают эксперты, входящие в состав Совета Сообщества ABISS.

   По окончании обучения и успешном прохождении итогового тестирования слушателям вручаются Государственные удостоверения о краткосрочном повышении квалификации и Сертификаты ABISS, подтверждающие аттестацию специалиста для проведения аудита ИБ организаций банковской системы РФ.

   Занятия по данному курсу планируются проводиться периодически. С расписанием можно ознакомиться на сайте ABISS (http://www.abiss.ru/) и сайте «Академии Информационных Систем» (http://www.infosystems.ru/)

Конкурс социальной сети Facebook Hacker Cup

Выпускнику мехмата МГУ Петру Митричеву удалось победить в конкурсе социальной сети Facebook Hacker Cup – соревнования программистов, которые проводились непосредственно интернет-проектом. В ходе турнира на счету россиянина правильное решение всех трех заданий, что позволило ему стать победителем. На второй строчке расположился Анх Туань, на третьей позиции – Тяньчэн Лу.

   Вознаграждение за победу составило пять тысяч долларов, второе и третье места получили по 2 и 1 тысячи соответственно. Остальным 22 финалистам выдали в качестве утешительного приза по 100 долларов.

   В 2006 году Петр Митричев стал победителем программистского конкурса Google Code Jam, организацией которого занималась корпорация Google. Социальная сеть подобный конкурс в своей истории проводила первый раз, однако планируется, что турнир будет проводиться на регулярной основе. Основатель социальной сети Марк Цукерберг подчеркивает, что "Хакерский кубок" позволяет положительно символизировать хакерство. Важно, чтобы хакер в обществе считался человеком, который способен оригинальным способом справиться с определенной задачей максимально быстро.

Источник: Grtribune.ru

Чиновники ответят за необоснованное требование документов с граждан

   Минэкономразвития подготовило поправки в законодательство, предусматривающие введение административной ответственности чиновников за необоснованное требование с граждан документов, содержащих персональные данные, при оказании госуслуг, заявил в четверг замглавы МЭР Олег Фомичев на заседании Совета по региональной информатизации.

   С 1 июля 2011 года органы власти должны перестать требовать с граждан предоставление документов, которые имеются в других органах власти, напомнил он. "Мы предлагаем установить недопустимость необоснованного требования документов, составляющих персональные данные гражданина, и предусмотреть административную ответственность за необоснованные требования таких документов",- сказал Фомичев.

   Глава Минкомсвязи Игорь Щеголев приветствует введение таких мер. "Мы считаем, что такая ответственность, конечно, должна быть",- сказал министр. При этом, по его словам, ответственность должна быть введена не только за необоснованные требования документов, но и за ненадлежащее ведение баз данных органов власти. "Если человек обращается к порталу госуслуг, заполняет анкету, а потом приходит в госорган за услугой и слышит, что не верно заполнил анкету, руководители и чиновники этих органов власти должны отвечать за ведение ведомственных баз данных",- пояснил министр.

   Он отметил, что уже сейчас известен ряд случаев, когда гражданин, обращаясь за получением госуслуги, на основании заполненной на портале госуслуг анкеты, получает отказ. "Эту тему мы планируем рассмотреть на правительственной комиссии по информатизации",- сказал Щеголев.

   Что касается того, какой должна быть ответственность для чиновников за необоснованные требования документов, она еще только должна быть определена, сказал он.

   Замглавы МЭР Олег Фомичев также сообщил, что министерство также предлагает законодательно установить небольшой перечень документов, которые гражданин все же должен будет предъявлять в госорганы. "Есть небольшой ряд документов персонального хранения, которые находятся у самого гражданина - например, диплом об образовании",- пояснил Фомичев. "Мы предлагаем установить небольшой перечень тех документов, которые гражданин все-таки обязан будет предоставлять в госорган. Для государства это снимет часть проблем",- сказал представитель Минэкономразвития.

Источник: rian.ru

С владимирцев будут брать деньги за защиту их персональных данных

   Сегодня на заседании комитета по экономической политике Законодательного собрания Владимирской области был поднят необычный вопрос, касающийся защиты персональных данных жителей области.

   К депутатам обратился Сергей Филиппов, генеральный директор ООО "Владимиррегионгаз". Он рассказал, что в соответствии с новым федеральным законом о защите персональных данных граждан отныне ООО «Газпром Межрегионгаз-Владимир» будет вынуждено рассылать счета за газ только в конвертах, так как эти квитанции содержат персональные данные: фамилию, инициалы, адрес и количество проживающих в квартире. То же самое вынуждены будут делать и другие коммунальные службы.

   Это приведет к дополнительным затратам. По примерным подсчетам, только ООО «Газпром Межрегионгаз-Владимир» на закупку оборудования для расфасовки квитанций в конверты необходимо около 15 миллионов рублей. Ясно, что все коммунальные службы внесут эти затраты в тарифы.

   Депутаты пришли к выводу, что это нежелательно, и намерены обратиться в Госдуму с просьбой изменить закон так, чтобы коммунальщики могли рассылать квитанции без конвертов.

Источник: vladimir.kp.ru

Одесский хакер украл персональные данные 200 тысяч пользователей

   19-летний хакер из Одессы незаконно вмешался в работу одного из популярных городских интернет-форумов, получив таким образом доступ к конфиденциальной информации форумчан.

   Так, с помощью анонимных прокси-серверов одессит разместил на форуме специальный код, с помощью которого скопировал базу данных форума и получил доступ к конфиденциальной информации – данным почтовых ящиков и анкет около 200 тысяч интернет-пользователей.

   Однако благодаря оперативным действиям сотрудников СБУ злоумышленник не успел воспользоваться полученной информацией. В отношении хакера было возбуждено уголовное дело.

Источник: ura-inform.com

Все на РусКрипто!

   Конференция "РусКрипто" представляет собой площадку для общения специалистов в области криптографии и защиты информации. В ней участвуют разработчики и их потенциальные клиенты, ученые и чиновники, специалисты из коммерческих и государственных структур. "РусКрипто" — это теория и практика, презентации новых технологий и обмен мнениями.

   В современном мире технологии обработки данных, контроль над информационными ресурсами являются ключевыми. Обладание и сохранение критичной для организации информации зачастую определяет все. Перечень проблем, вопросов и тем, которые поднимаются на конференции, обширен: юридическая значимость электронного документооборота, защита персональных данных, доклады о последних достижениях в криптографии и криптоанализе, безопасность в Интернет и многое другое.

   "РусКрипто" позволяет участникам не только получить актуальную информацию о состоянии рынка, но и обсудить в неформальной обстановке задачи, которые ставят перед собой специалисты в области информационной безопасности.

   Аудитория конференции — около 250 человек. География участников все время расширяется как по России (Москва, Санкт-Петербург, Новосибирск, Ростов на Дону, Курск, Самара, Пермь, Воронеж и т.д.), так и по СНГ (Россия, Белоруссия, Азербайджан, Армения, Казахстан, Украина) и странам дальнего зарубежья (США, Китай, Чехия, Германия).

   Ассоциация "РусКрипто" приглашает принять участие в соревновании студенческих команд "РусКрипто CTF’2011", которое пройдет в рамках конференции. Организаторы соревнований: ассоциация "РусКрипто" и НОУ "Академия Информационных Систем".

"ГлавМед" потерял базу данных

   Неизвестный доброжелатель "слил" 9-гигабайтный снимок базы данных фарма-партнёрки GlavMed антиспамерам. База содержит все персональные данные и транзакции за три года по аффилиатам и конечным клиентам как собственно "ГлавМеда", так и его спамерского сателлита SpamIt.

   Это случилось ещё в июне прошлого года, однако реальными данными инсайдер поделился лишь недавно, "через много месяцев обещаний". Анти-спамеры затем поделились копиями этой базы данных с американскими правоохранительными органами, а также с Кребсом.

   Помимо прочего, в базе содержатся ники, номера ICQ, email-адреса и банковские реквизиты "некоторых наиболее отъявленных хакеров и спамеров Интернета". Всего в базе содержатся данные о более чем 2,500 партнеров "Главмеда". Через сайты партнёров поступают заказы на т.н. "дженерики" (эквиваленты оригинальных препаратов, в первую очередь "Виагры", которые стоят существенно дешевле), клиенты платят и получают желанный товар, партнёры получают свои комиссионные.

Источник: webplanet.ru

Семинар «Обеспечение информационной безопасности оператора связи TELCO-SEC`2011»

   22 марта 2011 года НОУ «Академия Информационных Систем» проводит однодневный специализированный семинар по актуальной теме, связанной с обеспечением информационной безопасности оператора связи «TELCO-SEC`2011» (http://infosystems.ru/services/conference/2056.html).

   На семинаре будут рассмотрены вопросы правового обеспечения деятельности оператора связи в области информационной безопасности, особенности организации защиты сетей связи, а также комплекса информационных систем и корпоративной сети оператора связи, обсуждение типовой модели угроз оператора связи, фрод-менеджмент, будут представлены примеры организации защиты оператора связи.

   Телекоммуникации играют значительную роль в жизни современного общества и экономике. Возможность сетевого соединения и повсеместный доступ являются центральным вопросом для современных информационных систем. Важность коммуникаций для современного бизнеса, сложность телекоммуникационных систем их распространенность делают вопросы обеспечения информационной безопасности все более актуальными. Сетевые протоколы, которыми пользуются сегодня, были разработаны в обстановке доверия. Большинство новых инвестиций и разработок посвящены построению новой функциональности, но не безопасности этой функциональности. Растут регуляторные риски, связанные с вопросами обеспечения информационной безопасности. В этих условиях операторы связи должны обеспечивать безопасность существующих инфо-телекоммуникационных технологий и оперативно реагировать на новые угрозы. Для этого им необходимо реализовывать эффективные системы обеспечения информационной безопасностью, использовать современные подходы к менеджменту (управлению) информационной безопасности. При этом необходимо реализовывать свою деятельность в области информационной безопасности таким образом, чтобы безопасность не была препятствием для бизнеса. Оператор обязан и заинтересован в безопасном предоставлении современных инфокоммуникационных услуг.

   Авторы семинара, опираясь на свой многолетний практический опыт обеспечения информационной безопасности в компаниях-операторах связи помогут слушателям понять место и роль обеспечения ИБ для ведения успешного бизнеса оператором связи, оделяться секретами успешной организации обеспечения информационной безопасности.

План конференций АИС на 2011 год

План конференций АИС на 2011 год

Согласованный с регуляторами курс «Информационная безопасность банков»

   В рамках III Межбанковской конференции «Информационная безопасность банков», которая пройдет в период с 14 по 19 февраля 2011 года в Республике Башкортостан, НОУ «Академия Информационных Систем» проведет очную часть обучения по курсу повышения квалификации «Информационная безопасность банков». Обучение проводится в очно-заочной форме с применением современных дистанционных технологий.

   Программа курса успешно прошла согласование регуляторов в лице Банка России, ФСТЭК России и ФСБ России, что подтверждает актуальность рассматриваемых в нем вопросов.

   Программа курса включает все проблемные аспекты, связанные с внедрением положений Стандарта Банка России СТО БР ИББС-1.0-2010 (Стандарт Банка России), а также вопросы проведения самооценки состояния защищенности организаций банковской системы Российской Федерации (БС РФ). Обучение направлено на изучение принципов и подходов к обеспечению информационной безопасности в организациях БС РФ на основе положений и рекомендаций Стандарт Банка России, нормативных и методических документов органов исполнительной власти Российской Федерации, овладение практическими приемам построения эффективной системы обеспечения информационной безопасности, основанными на опыте внедрения Комплекса документов в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации» в кредитно-финансовых учреждениях Российской Федерации.

   Обучение будет полезно как руководителям, так и специалистам подразделений по защите информации, служб информационной безопасности и информационных технологий, службы экономической безопасности, службы внутреннего контроля, администраторам безопасности.

   По окончании обучения слушателям, успешно прошедшим очный итоговый рубежный контроль, выдается Государственное удостоверение о краткосрочном повышении квалификации по программе «Информационная безопасность банков».

ение принимаются до 24 января 2011 года.

Более подробная информация ЗДЕСЬ

StoneSoft и картинг

   Stonesoft 21.01.2011 организовали класный новогодний корпоратив в картинг клубе. Много положительных эмоций, впечатлений, все просто супер! Впервые сев за руль спортивного мини болида я дошел до финала и даже занял почетное четвертое место))).

   Много призов, ряд номинаций, фуршет и т.п.

   Шикарные призы по результатам года и победителям заездов.

   Ждем следующего аналогичного мероприятия))).

   Правда для меня не обошлось без потерь, которыми стали синяки от ударов конкурирующих болидов и "приказавшего долго жить" htc desire. Обидно, что на нем были фотки нескольких новоиспеченных гонщиков картинг-формулы 1.

Защита персональных данных в медицине

   Академия Информационных Систем 11.02.2011 года проводит однодневный специализированный семинар «Защита персональных данных в медицине». Данный семинар адресован специалистам, отвечающим за обеспечение безопасности и защиту персональных данных, а также всех сотрудникам, ответственным за работу с персональными данными, в организациях, подотчетных Министерству здравоохранения и социального развития Российской Федерации и занятых в системе обязательного медицинского страхования (ФОМС).

   На семинаре выступят руководители профильных отделов Минздравсоцразвития России, Федерального фонда обязательного медицинского страхования, представители Роскомнадзора, ФСТЭК России, представители государственных органов управления здравоохранением, а также ведущие эксперты «Академии Информационных Систем».

Более подробно по ссылке - http://infosystems.ru/services/conference/1518.html

Универсальной Электронной Карте посвящается

Спасибо Ивану Бегтину за интересное сопоставление фото на УЭК и фото Амбер Лауре Херд (http://ivbeg.livejournal.com/2011/01/14/). ПОВЕСЕЛИЛ!

Цитирую:

Хотя это и не слишком далеко от e-Government, но для моего блога это будет скорее оффтоп. Но блог без оффтопов это как жизнь без шалостей, не так ли?
Читаю я тут на ХабраХабр заметку про дизайн универсальной электронной карты (http://habrahabr.ru/blogs/e_gov/111792/) и не могу оторвать взгляда от фотографии девушки в карте.
Да и посмотрите сами, весьма симпатичная гражданочка Иванова Ольга Николаевна.

Для верности я ещё заглянул на сайт Универсальной электронной карты и, да-да-да, там та же самая картинка http://www.uecard.ru/images/front-back.jpg
Однако, обратили ли Вы внимание на слишком уж гармоничные черты. Да и знакомые. Я вот обратил и порылся в памяти и Интернете и нашёл таки оригинал, прототип и просто красавицу!
Так вот девушка на фотографии – это Амбер Лаура Хёрд (Amber Heard) http://en.wikipedia.org/wiki/Amber_Heard идущая под 13-м номером самых горячих женщин по версии журнала Максим за 2010 год.
А вот и та самая её фотография по которой сразу понятно что да как:

Которую также можно найти по ссылке http://www.kinopoisk.ru/picture/891804/ или тут http://www.google.com/images?hl=en&sugexp=ldymls&xhr=t&q=amber+heard
Итого: под личиной гражданки Ивановой Ольги Николаевны из Пермского края скрывается буржуазная актриса Амбер Лаура Хёрд из Техаса.
Остался лишь один вопрос – запрашивали ли разработчики УЭК её агентов на использование её образа/фотографии или нет.
Да и непатриатично как-то получилось, прямо скажем.
Такие вот дела.

Форма подачи тендерной документации

   Изучаю конкурсную документацию одного из крупных Государственных заказчиков. Выдержка:

«Участник размещения заказа подает заявку на участие в конкурсе в письменной форме в запечатанном конверте или в форме электронного документа с электронно-цифровой подписью, удостоверенной удостоверяющим центром, внесенным в единый государственный реестр в соответствии со ст.10 Федерального закона «Об электронной цифровой подписи» от 10.01.2002 № 1-ФЗ, в соответствии с указаниями в Информационной карте конкурса. (В настоящее время Государственный заказчик не имеет технической возможности обеспечить прием заявок на участие в конкурсе, поданных Участником размещения заказа, в форме электронного документа и осуществить открытие доступа к поданным в форме электронных документов заявкам на участие в конкурсе)».

Спрашивается, зачем писать, что заявку можно размещать в электронном виде и почему они не имеют технической возможности, когда она у них по факту есть? Просто не хотят?

Мошенникам везде у нас дорога...

   Мавроди с сегодняшнего дня запустил новый проект по облапошиванию населения))) - МММ-2011 (http://sergeymavrodi.blogspot.com/).

   Правильно гласит русская поговорка "У России две беды - дураки и дороги". Поэтому на огромных просторах России может найтись немало желающих в очередной раз отдать ему свои кровные. Тягу к халяве в России никто не отменял.