Дайджест ИБ за 30 мая - 5 июня 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Интересные статьи и заметки по менеджменту, коммуникациям
• Законодательство
• Стандарты, руководства, лучшие практики, исследования
• Новости
• Инциденты за неделю

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Содержание

Домен 08. Законодательство, требования, соответствие, расследования

1. Многогранное киберправо

2. Проблемы киберправа

3. Сложности борьбы с киберпреступностью

• 3.1. Электронные активы
• 3.2. Эволюция атак
• 3.3. Трансграничные преступления
• 3.4. Типы права

4. Законодательство в области интеллектуальной собственности

• 4.1. Коммерческая тайна
• 4.2. Авторское право
• 4.3. Торговая марка
• 4.4. Патент
• 4.5. Внутренняя защита интеллектуальной собственности
• 4.6. Компьютерное пиратство

5. Неприкосновенность частной жизни

• 5.1. Законодательство и требования
• Закон Сарбейнза-Оксли
• Закон о преемственности страхования и отчетности в области здравоохранения
• Закон Грэма-Лича-Блилей
• Закон о борьбе с компьютерным мошенничеством и злоупотреблениями
• Закон о защите персональных данных
• Базель II
• PCI DSS
• Закон о компьютерной безопасности
• Закон об экономическом шпионаже
• 5.2. Вопросы неприкосновенности частной жизни сотрудников

6. Обязательства и последствия их нарушения

• 6.1. Персональные данные
• 6.2. Атака хакеров

7. Расследования

• 7.1. Реагирование на инциденты
• 7.2. Процедуры реагирования на инциденты

8. Компьютерная криминалистика и сбор доказательств

• 8.1. Международная организация по компьютерным доказательствам
• 8.2. Мотивы, возможности и средства
• 8.3. Поведение компьютерных преступников
• 8.4. Специалисты по расследованию инцидентов
• 8.5. Процесс проведения компьютерной экспертизы
• 8.6. Что является приемлемым для суда?
• 8.7. Наблюдение, обыск и изъятие
• 8.8. Проведение опросов и допросов
• 8.9. Несколько различных видов мошенничества

9. Этика

• 9.1. Институт компьютерной этики
• 9.2. Совет по архитектуре Интернета
• 9.3. Программа корпоративной этики

10. Резюме

11. Тест

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Тест

Вопросы экзамена CISSP являются концептуальными, поэтому они сформулированы соответствующим образом. Задачей кандидата является выбор наилучшего из всех представленных вариантов ответа. Среди вариантов ответа может не быть идеального ответа на поставленный вопрос - кандидат должен выбрать лучший ответ из имеющихся вариантов.

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 8

В этой части рассмотрены следующие вопросы:

• Что является приемлемым для суда?
• Наблюдение, обыск и изъятие
• Проведение опросов и допросов
• Несколько различных видов мошенничества
• Этика
• Институт компьютерной этики
• Совет по архитектуре Интернета
• Программа корпоративной этики
• Резюме

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 7

В этой части рассмотрены следующие вопросы:

• Компьютерная криминалистика и сбор доказательств
• Международная организация по компьютерным доказательствам
• Мотивы, возможности и средства
• Поведение компьютерных преступников
• Специалисты по расследованию инцидентов
• Процесс проведения компьютерной экспертизы

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 6

В этой части рассмотрены следующие вопросы:

• Расследования
• Реагирование на инциденты
• Процедуры реагирования на инциденты

Практика ИБ \ Аудит событий безопасности

Антон Чувакин выложил в своем блоге интересную "шпаргалку", в которой приведены все наиболее важные виды событий, которые нужно собирать и анализировать в рамках текущей деятельности и при разборе инцидентов безопасности. Может очень пригодиться на начальном этапе внедрения практического аудита событий, когда нужно из огромной массы возможных событий выбрать тот разумный минимум, который позволит накапливать всю нужную информацию и при этом не утонуть в море "шума". Особенно актуально при анализе событий полуручными методами.