Дайджест новостей по ИБ за 26 апреля — 24 мая 2021 г.

Дайджест новостей по ИБ за 26 апреля — 24 мая 2021 г.
Блоги:
Сергей Борисов опубликовал обзор PCI Software Security Framework - лучших практик по жизненному циклу безопасности ПО от PCI.

Судебная практика: медицинские персональные данные были выданы по запросу работодателя; передача персональных данных работника третьим лицам при наличии соглашения об уплате алиментов; совмещение должностей с разным уровнем допуска к гостайне.

Статьи:
Разведка с geo2ip и reverse-whois.

Конституционный суд Бельгии признал неконституционным закон о хранении телекоммуникационных данных.

Обзор уязвимостей за неделю (от 26 апреля, от 3 мая, от 17 мая).

Журналы:

SANS Technology Institute Research Review Journal Vol. 1 Issue 1.

Документы:
Ouch! Вишинг: телефонные звонки как вид мошенничества - майский ежемесячник по информационной безопасности.
 
Законодательство:
Приказ Росстандарта от 22.04.2021 N 270-ст "Об утверждении национального стандарта Российской Федерации". С 1 июня 2021 года вступает в силу национальный стандарт Российской Федерации ГОСТ Р 59453.1-2021 "Защита информации. Формальная модель управления доступом. Часть 1. Общие положения".

Приказ Росстандарта от 22.04.2021 N 271-ст "Об утверждении национального стандарта Российской Федерации". С 1 июня 2021 года вступает в силу национальный стандарт Российской Федерации ГОСТ Р 59453.2-2021 "Защита информации. Формальная модель управления доступом. Часть 2. Рекомендации по верификации формальной модели управления доступом".

Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
26.03
11:00
вебинар securitm
Как одной системой закрыть все ИБ-потребности?
Ответим на этот вопрос на вебинаре 26.03 в 11:00
Регистрируйтесь →
Реклама. 18+ ООО «Секъюритм» ИНН 7820074059

Сергей Сторчак

Персональный блог Сергея Сторчака

FREE
100%
Кибербезопасность · Обучение
УЧИСЬ!
ИЛИ
ВЗЛОМАЮТ
Лучшие ИБ-мероприятия
и вебинары — в одном месте
ПОДПИШИСЬ
T.ME/SECWEBINARS