8 800 775-99-90

Последние статьи

Информационная безопасность

Что нужно знать субъекту критической информационной инфраструктуры?

КИИ — критическая информационная инфраструктура. В соответствии со ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» в отношении КИИ есть 2 определения — субъекты и объекты. Субъект...

Время чтения: 3 мин

Что нужно знать субъекту критической информационной инфраструктуры?

Информационная безопасность

Импортозамещение

VMware по-русски: как мы внедряли отечественные платформы виртуализации

В 2022 году одной крупной энергетической компании из Сибири предстояло перейти с VMware на российские платформы виртуализации. Таковы были требования властей. Чтобы решить эту задачу, организация обратилась за помощью в CORTEL. Миссия была ответственная: систе...

Время чтения: 4 мин

VMware по-русски: как мы внедряли отечественные платформы виртуализации

Импортозамещение

Заметки директора по ИТ

4 ошибки ИТ-управленцев и как их избежать

Принятие решений в ИТ — это балансировка между ограниченными ресурсами, неопределенностью и потребностями бизнеса. Найти этот баланс трудно. Самая надежная система наверняка окажется слишком дорогой. Архитектура будущих проектов может блокировать развитие тек...

Время чтения: 4 мин

4 ошибки ИТ-управленцев и как их избежать

Заметки директора по ИТ

Кейсы CORTEL

«Добрый доктор» в облаках: как и зачем сеть клиник перестроила ИТ-инфраструктуру

Добрый доктор – известная в Барнауле сеть из трёх многопрофильных медклиник. В 2023 году она перевезла все свои внутренние ИТ-системы в защищенное облако. На это у компании было сразу четыре причины. Замдиректора по ИТ сети «Добрый доктор» Денис Шалгин рассказ...

Время чтения: 5 мин

«Добрый доктор» в облаках: как и зачем сеть клиник перестроила ИТ-инфраструктуру

Кейсы CORTEL

Обработка персональных данных

Рекомендательные технологии: как выполнить № 408-ФЗ

С 1 октября 2023 года вступил в силу Федеральный закон от 31.07.2023 № 408-ФЗ «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информации». Закон устанавливает новые требования для владельцев сайтов в сети «Интерн...

Время чтения: 2 мин

Рекомендательные технологии: как выполнить № 408-ФЗ

Обработка персональных данных

Информационная безопасность

Как подобрать нужный тип и класс сертифицированных СЗИ для информационной системы?

Итак, вы уже разобрались с документацией, определили тип информационной системы и необходимый уровень защиты. Пришло время поговорить о том, какие именно сертифицированные средства защиты информации нужны вам для выполнения требований регуляторов в области инф...

Время чтения: 3 мин

Как подобрать нужный тип и класс сертифицированных СЗИ для информационной системы?

Информационная безопасность

Заметки директора по ИТ

Цифровизация бизнеса с помощью сервисной модели: опыт “Новосибирскэнергосбыт”

Мы не раз упоминали, что путь цифровизации бизнеса часто тернист: расходы на современную ИТ-инфраструктуру и время, которое придётся потратить на внедрение новых технологий, заставляют собственников задуматься – может, проще всё оставить, как есть? Это первый ...

Время чтения: 5 мин

Цифровизация бизнеса с помощью сервисной модели: опыт “Новосибирскэнергосбыт”

Заметки директора по ИТ

Обработка персональных данных

Отличия 17 и 21 приказов ФСТЭК

В 2013 году ФСТЭК выпустила 2 документа: Приказ ФСТЭК России № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» от 11.02.2013. Приказ ФСТЭК России от 18.02.2013 №...

Время чтения: 3 мин

Отличия 17 и 21 приказов ФСТЭК

Обработка персональных данных

Заметки директора по ИТ

Техподдержка в ITSM: как решить любой тикет за 15 минут

Меня зовут Алексей Ревенко, я – руководитель Центра мониторинга и технической поддержки CORTEL. Ежегодно мы опрашиваем клиентов, довольны ли они качеством услуг. И в 100% случаев заказчики отмечают и хвалят скорость, качество работы и вовлечённость саппо...

Время чтения: 6 мин

Техподдержка в ITSM: как решить любой тикет за 15 минут

Заметки директора по ИТ

Информационная безопасность

Как выбрать класс СКЗИ для защиты информационной системы?

Основополагающий документ для определения класса СКЗИ в ИСПДн — Приказ ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных ...

Время чтения: 2 мин

Как выбрать класс СКЗИ для защиты информационной системы?

Информационная безопасность

Информационная безопасность

Как защититься от DDoS-атак из Украины: методы хакеров и способы противодействия

С февраля 2022 года на российскую ИТ-инфраструктуру и веб-сервисы обрушился шквал DDoS-атак. Схемы нападений были простыми, однако отбиваться становилось всё сложнее. Два года спустя хакерские группировки продолжают атаковать компании из РФ, что приводит к уте...

Время чтения: 4 мин

Как защититься от DDoS-атак из Украины: методы хакеров и способы противодействия

Информационная безопасность

Информационная безопасность

Российские средства защиты информации: vGate R2

Программный комплекс vGate R2 предназначен для защиты платформ виртуализации на базе VMware vSphere, СКАЛА-Р и KVM.Сертификат ФСТЭК подтверждает соответствие требованиям:в части защиты от несанкционированного доступа по 5 классу защищенности;к 4 уровню доверия...

Время чтения: 4 мин

Российские средства защиты информации: vGate R2

Информационная безопасность

Информационная безопасность

Как составить политику обработки ПДн: чек-лист

Один из основных документов, который должен разработать оператор ПДн, — документ, определяющий политику оператора в отношении обработки персональных данных. Даже если у оператора нет сайта в Интернете, ему необходимо обеспечить неограниченный доступ к докумен...

Время чтения: 5 мин

Как составить политику обработки ПДн: чек-лист

Информационная безопасность

Информационная безопасность

Сайты: как выполнить требования 152-ФЗ

Законопроект о внеплановых проверках утечек данных могут утвердить в феврале 2024 года. А это значит, что с февраля мораторий для РКН и ФСБ планируют снять, и регуляторы приступят к массовым проверкам. Здесь и сейчас регуляторы могут провести внеплановую прове...

Время чтения: 4 мин

Сайты: как выполнить требования 152-ФЗ

Информационная безопасность

Заметки директора по ИТ

Как стать руководителем в ИТ: советы человека, которому удалось дойти до CIO и CTO

Почти 80% будущих айтишников мечтают стать руководителями, а больше половины действующих специалистов готовы ради этого сменить место работы. Путь от системного администратора до CIO или CTO тернист и может занять десятки лет. Ex-технический директор CORTEL, И...

Время чтения: 5 мин

Как стать руководителем в ИТ: советы человека, которому удалось дойти до CIO и CTO

Заметки директора по ИТ

Заметки директора по ИТ

7 лучших книг для ИТ-директора

Один из советов нашего CIO, как упростить себе путь от студента до Директора по ИТ — читать. Самостоятельно, с помощью литературы, изучать опыт и рекомендации мировых управленцев по руководству и менеджменту.Мы попросили порекомендовать ТОП книг, которые помог...

Время чтения: 2 мин

7 лучших книг для ИТ-директора

Заметки директора по ИТ

Информационная безопасность

Как сообщить в Роскомнадзор об утечке персданных?

По данным DLBI, за 2023 год в России произошло более 290 утечек персональных данных. В результате, в открытом доступе оказались 240 млн уникальных номеров телефона и 123 млн электронных адресов граждан. Для сравнения: годом ранее в интернет попало 99,8 млн уни...

Время чтения: 5 мин

Как сообщить в Роскомнадзор об утечке персданных?

Информационная безопасность

Заметки директора по ИТ

Как стать DevOps? Что и где изучать?

– Код написан идеально, а вот инфраструктура тормозит. Кроме того, сеть, между прочим, ваша, кхм-кхм, работает с перебоями– Задержки в пределах нормы, это вы там что-то понаписали – из диалога разработчика и сисадминаДо того, как возник DevOps, подобный “перев...

Время чтения: 4 мин

Как стать DevOps? Что и где изучать?

Заметки директора по ИТ

Заметки директора по ИТ

Серверный флот. Как быстро развернуть инфраструктуру для хранения данных в 2024 году

Закупить железо сегодня – задача не из простых. Цены выросли, а сроки поставок увеличились в несколько раз. Важно найти надежного посредника, продумать логистику, решить вопросы с техподдержкой, обслуживанием и обеспечить все условия для эксплуатации. Всё это ...

Время чтения: 4 мин

Серверный флот. Как быстро развернуть инфраструктуру для хранения данных в 2024 году

Заметки директора по ИТ

Кейсы CORTEL

Защищённое облако для выполнения требований 152-ФЗ “О персональных данных”

КЕЙС CORTEL И ТАКТИКУМТактикум – юридическая компания. Обслуживает системообразующие банки Российской Федерации. Оказывает услуги по защите интересов кредиторов. Работает в онлайн-формате по всей России – от Калининграда до Южно-Сахалинска.Количество утечек да...

Время чтения: 2 мин

Защищённое облако для выполнения требований 152-ФЗ “О персональных данных”

Кейсы CORTEL

Информационная безопасность

Как определить класс защищённости ГИС?

В декабре 2023 года был опубликован пакет законопроектов об ужесточении административной и уголовной ответственности за утечки персданных. Штрафы для юрлиц и ИП составят: от 3 до 5 млн руб., если утечка касается от 1 до 10 тыс. субъектов ПДн; от 5 до 10 мл...

Время чтения: 4 мин

Как определить класс защищённости ГИС?

Информационная безопасность

Обработка персональных данных

Защита персданных по ФЗ-152: полный перечень документов

С чего же начать защиту персональных данных? Первым делом назначаем ответственного за обеспечение безопасности ПДн в организации. Закон 152-ФЗ “О персональных данных” обязывает не только выполнить ряд требований по защите, обработке, передаче и хранению, но и ...

Время чтения: 7 мин

Защита персданных по ФЗ-152: полный перечень документов

Обработка персональных данных

Информационная безопасность

Будущее ИТ: что будет с информационной безопасностью в 2023-2025 годах

Количество кибератак растёт, обновиться невозможно, а регуляторы запретили работать с персональными данными на зарубежных решениях. Это реалии 2023 года для всех, кто занимается информационной безопасностью в компаниях. Есть ли у бизнеса легкие решения накопи...

Время чтения: 10 мин

Будущее ИТ: что будет с информационной безопасностью в 2023-2025 годах

Информационная безопасность