Дайджест ИБ за 15 - 21 августа 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Законодательство
• Стандарты, руководства, лучшие практики, исследования
• Новости
• Инциденты за неделю

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Содержание

Домен 08. Законодательство, требования, соответствие, расследования

1. Многогранное киберправо

2. Проблемы киберправа

3. Сложности борьбы с киберпреступностью

• 3.1. Электронные активы
• 3.2. Эволюция атак
• 3.3. Трансграничные преступления
• 3.4. Типы права

4. Законодательство в области интеллектуальной собственности

• 4.1. Коммерческая тайна
• 4.2. Авторское право
• 4.3. Торговая марка
• 4.4. Патент
• 4.5. Внутренняя защита интеллектуальной собственности
• 4.6. Компьютерное пиратство

5. Неприкосновенность частной жизни

• 5.1. Законодательство и требования
• Закон Сарбейнза-Оксли
• Закон о преемственности страхования и отчетности в области здравоохранения
• Закон Грэма-Лича-Блилей
• Закон о борьбе с компьютерным мошенничеством и злоупотреблениями
• Закон о защите персональных данных
• Базель II
• PCI DSS
• Закон о компьютерной безопасности
• Закон об экономическом шпионаже
• 5.2. Вопросы неприкосновенности частной жизни сотрудников

6. Обязательства и последствия их нарушения

• 6.1. Персональные данные
• 6.2. Атака хакеров

7. Расследования

• 7.1. Реагирование на инциденты
• 7.2. Процедуры реагирования на инциденты

8. Компьютерная криминалистика и сбор доказательств

• 8.1. Международная организация по компьютерным доказательствам
• 8.2. Мотивы, возможности и средства
• 8.3. Поведение компьютерных преступников
• 8.4. Специалисты по расследованию инцидентов
• 8.5. Процесс проведения компьютерной экспертизы
• 8.6. Что является приемлемым для суда?
• 8.7. Наблюдение, обыск и изъятие
• 8.8. Проведение опросов и допросов
• 8.9. Несколько различных видов мошенничества

9. Этика

• 9.1. Институт компьютерной этики
• 9.2. Совет по архитектуре Интернета
• 9.3. Программа корпоративной этики

10. Резюме

11. Тест

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 8

В этой части рассмотрены следующие вопросы:

• Что является приемлемым для суда?
• Наблюдение, обыск и изъятие
• Проведение опросов и допросов
• Несколько различных видов мошенничества
• Этика
• Институт компьютерной этики
• Совет по архитектуре Интернета
• Программа корпоративной этики
• Резюме