8 800 775-99-90

Последние статьи

Информационная безопасность

Как подобрать нужный тип и класс сертифицированных СЗИ для информационной системы?

Итак, вы уже разобрались с документацией, определили тип информационной системы и необходимый уровень защиты. Пришло время поговорить о том, какие именно сертифицированные средства защиты информации нужны вам для выполнения требований регуляторов в области инф...

Время чтения: 3 мин

Как подобрать нужный тип и класс сертифицированных СЗИ для информационной системы?

Информационная безопасность

Заметки директора по ИТ

Цифровизация бизнеса с помощью сервисной модели: опыт “Новосибирскэнергосбыт”

Мы не раз упоминали, что путь цифровизации бизнеса часто тернист: расходы на современную ИТ-инфраструктуру и время, которое придётся потратить на внедрение новых технологий, заставляют собственников задуматься – может, проще всё оставить, как есть? Это первый ...

Время чтения: 5 мин

Цифровизация бизнеса с помощью сервисной модели: опыт “Новосибирскэнергосбыт”

Заметки директора по ИТ

Обработка персональных данных

Отличия 17 и 21 приказов ФСТЭК

В 2013 году ФСТЭК выпустила 2 документа: Приказ ФСТЭК России № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» от 11.02.2013. Приказ ФСТЭК России от 18.02.2013 №...

Время чтения: 3 мин

Отличия 17 и 21 приказов ФСТЭК

Обработка персональных данных

Заметки директора по ИТ

Техподдержка в ITSM: как решить любой тикет за 15 минут

Меня зовут Алексей Ревенко, я – руководитель Центра мониторинга и технической поддержки CORTEL. Ежегодно мы опрашиваем клиентов, довольны ли они качеством услуг. И в 100% случаев заказчики отмечают и хвалят скорость, качество работы и вовлечённость саппо...

Время чтения: 6 мин

Техподдержка в ITSM: как решить любой тикет за 15 минут

Заметки директора по ИТ

Информационная безопасность

Как выбрать класс СКЗИ для защиты информационной системы?

Основополагающий документ для определения класса СКЗИ в ИСПДн — Приказ ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных ...

Время чтения: 2 мин

Как выбрать класс СКЗИ для защиты информационной системы?

Информационная безопасность

Информационная безопасность

Как защититься от DDoS-атак из Украины: методы хакеров и способы противодействия

С февраля 2022 года на российскую ИТ-инфраструктуру и веб-сервисы обрушился шквал DDoS-атак. Схемы нападений были простыми, однако отбиваться становилось всё сложнее. Два года спустя хакерские группировки продолжают атаковать компании из РФ, что приводит к уте...

Время чтения: 4 мин

Как защититься от DDoS-атак из Украины: методы хакеров и способы противодействия

Информационная безопасность

Информационная безопасность

Российские средства защиты информации: vGate R2

Программный комплекс vGate R2 предназначен для защиты платформ виртуализации на базе VMware vSphere, СКАЛА-Р и KVM.Сертификат ФСТЭК подтверждает соответствие требованиям:в части защиты от несанкционированного доступа по 5 классу защищенности;к 4 уровню доверия...

Время чтения: 4 мин

Российские средства защиты информации: vGate R2

Информационная безопасность

Информационная безопасность

Как составить политику обработки ПДн: чек-лист

Один из основных документов, который должен разработать оператор ПДн, — документ, определяющий политику оператора в отношении обработки персональных данных. Даже если у оператора нет сайта в Интернете, ему необходимо обеспечить неограниченный доступ к докумен...

Время чтения: 5 мин

Как составить политику обработки ПДн: чек-лист

Информационная безопасность

Информационная безопасность

Сайты: как выполнить требования 152-ФЗ

Законопроект о внеплановых проверках утечек данных могут утвердить в феврале 2024 года. А это значит, что с февраля мораторий для РКН и ФСБ планируют снять, и регуляторы приступят к массовым проверкам. Здесь и сейчас регуляторы могут провести внеплановую прове...

Время чтения: 4 мин

Сайты: как выполнить требования 152-ФЗ

Информационная безопасность

Заметки директора по ИТ

Как стать руководителем в ИТ: советы человека, которому удалось дойти до CIO и CTO

Почти 80% будущих айтишников мечтают стать руководителями, а больше половины действующих специалистов готовы ради этого сменить место работы. Путь от системного администратора до CIO или CTO тернист и может занять десятки лет. Ex-технический директор CORTEL, И...

Время чтения: 5 мин

Как стать руководителем в ИТ: советы человека, которому удалось дойти до CIO и CTO

Заметки директора по ИТ

Заметки директора по ИТ

7 лучших книг для ИТ-директора

Один из советов нашего CIO, как упростить себе путь от студента до Директора по ИТ — читать. Самостоятельно, с помощью литературы, изучать опыт и рекомендации мировых управленцев по руководству и менеджменту.Мы попросили порекомендовать ТОП книг, которые помог...

Время чтения: 2 мин

7 лучших книг для ИТ-директора

Заметки директора по ИТ

Информационная безопасность

Как сообщить в Роскомнадзор об утечке персданных?

По данным DLBI, за 2023 год в России произошло более 290 утечек персональных данных. В результате, в открытом доступе оказались 240 млн уникальных номеров телефона и 123 млн электронных адресов граждан. Для сравнения: годом ранее в интернет попало 99,8 млн уни...

Время чтения: 5 мин

Как сообщить в Роскомнадзор об утечке персданных?

Информационная безопасность

Заметки директора по ИТ

Как стать DevOps? Что и где изучать?

– Код написан идеально, а вот инфраструктура тормозит. Кроме того, сеть, между прочим, ваша, кхм-кхм, работает с перебоями– Задержки в пределах нормы, это вы там что-то понаписали – из диалога разработчика и сисадминаДо того, как возник DevOps, подобный “перев...

Время чтения: 4 мин

Как стать DevOps? Что и где изучать?

Заметки директора по ИТ

Заметки директора по ИТ

Серверный флот. Как быстро развернуть инфраструктуру для хранения данных в 2024 году

Закупить железо сегодня – задача не из простых. Цены выросли, а сроки поставок увеличились в несколько раз. Важно найти надежного посредника, продумать логистику, решить вопросы с техподдержкой, обслуживанием и обеспечить все условия для эксплуатации. Всё это ...

Время чтения: 4 мин

Серверный флот. Как быстро развернуть инфраструктуру для хранения данных в 2024 году

Заметки директора по ИТ

Кейсы CORTEL

Защищённое облако для выполнения требований 152-ФЗ “О персональных данных”

КЕЙС CORTEL И ТАКТИКУМТактикум – юридическая компания. Обслуживает системообразующие банки Российской Федерации. Оказывает услуги по защите интересов кредиторов. Работает в онлайн-формате по всей России – от Калининграда до Южно-Сахалинска.Количество утечек да...

Время чтения: 2 мин

Защищённое облако для выполнения требований 152-ФЗ “О персональных данных”

Кейсы CORTEL

Информационная безопасность

Как определить класс защищённости ГИС?

В декабре 2023 года был опубликован пакет законопроектов об ужесточении административной и уголовной ответственности за утечки персданных. Штрафы для юрлиц и ИП составят: от 3 до 5 млн руб., если утечка касается от 1 до 10 тыс. субъектов ПДн; от 5 до 10 мл...

Время чтения: 4 мин

Как определить класс защищённости ГИС?

Информационная безопасность

Обработка персональных данных

Защита персданных по ФЗ-152: полный перечень документов

С чего же начать защиту персональных данных? Первым делом назначаем ответственного за обеспечение безопасности ПДн в организации. Закон 152-ФЗ “О персональных данных” обязывает не только выполнить ряд требований по защите, обработке, передаче и хранению, но и ...

Время чтения: 7 мин

Защита персданных по ФЗ-152: полный перечень документов

Обработка персональных данных

Информационная безопасность

Будущее ИТ: что будет с информационной безопасностью в 2023-2025 годах

Количество кибератак растёт, обновиться невозможно, а регуляторы запретили работать с персональными данными на зарубежных решениях. Это реалии 2023 года для всех, кто занимается информационной безопасностью в компаниях. Есть ли у бизнеса легкие решения накопи...

Время чтения: 10 мин

Будущее ИТ: что будет с информационной безопасностью в 2023-2025 годах

Информационная безопасность

Импортозамещение

Российские средства защиты информации: ViPNet

Продолжаем серию материалов об импортозамещении средств защиты информации. В рамках серии подробно рассматриваем и рассказываем об эксплуатации российских СЗИ, которые используем для выполнения требований 152-ФЗ в защищённом облаке Safe Cloud 152-ФЗ. ViPNet — ...

Время чтения: 8 мин

Российские средства защиты информации: ViPNet

Импортозамещение

Заметки директора по ИТ

ИТ-тренды: что будет с российским рынком ПО в 2024-2025 гг?

У России с отечественным софтом дела обстоят заметно лучше, чем с железом. Но далеко не идеально. Даже сейчас потребители не спешат переходить с привычных зарубежных программ и сервисов на российские аналоги. Тем временем государство всё сильнее подталкивает б...

Время чтения: 9 мин

ИТ-тренды: что будет с российским рынком ПО в 2024-2025 гг?

Заметки директора по ИТ

Кейсы CORTEL

Опыт организации резервного ЦОД для непрерывной работы критичных сервисов

КЕЙС CORTEL В ЭНЕРГЕТИЧЕСКОМ КОМПЛЕКСЕ Заказчик транспортирует электроэнергию и присоединяет потребителей к электросетям на территории Сибири и Дальнего Востока. Обслуживает 7881 подстанций на территории более 1,4 млн квадратных километров с населением около 3...

Время чтения: 2 мин

Опыт организации резервного ЦОД для непрерывной работы критичных сервисов

Кейсы CORTEL

Заметки директора по ИТ

Железный вопрос: что будет с ИТ-оборудованием в России в 2024 году

Параллельный импорт во многом спас Россию от дефицита ИТ-оборудования, но заставил потребителей понервничать и раскошелиться. Однако и эту лавочку могут прикрыть. Где тогда будем доставать железо? Как продолжает меняться этот рынок? И каково “железное” будущее...

Время чтения: 6 мин

Железный вопрос: что будет с ИТ-оборудованием в России в 2024 году

Заметки директора по ИТ

Заметки директора по ИТ

Почему методология ITSM не работает?

Одно из преимуществ ITSM или сервисной модели – скорость внедрения от 2 до 10 дней. Однако, на практике запуск растягивается на недели, а то и месяцы. В ИТ-отделах разводят руками – “мы выполнили свою часть работы, непонятно, почему так”, а бизнес требует резу...

Время чтения: 7 мин

Почему методология ITSM не работает?

Заметки директора по ИТ