Колесник Дмитрий Николаевич

Как разработать модель угроз по методике ФСТЭК 2021: пошагово, структура документа и образец

Пошаговый разбор методики ФСТЭК 2021: от негативных последствий и нарушителей Н1–Н4 до сценариев и оформления документа по приложению 3. Кому обязательна, кто утверждает и согласует, где взять образец и чек-лист.

ГОСТ Р 57580: кому обязателен и как проходит оценка соответствия

Кому обязателен ГОСТ Р 57580, какой уровень соответствия требует Банк России по 851-П, как часто проходить оценку и кто вправе её проводить.

Аудит информационной безопасности 2025: Полное руководство по защите вашего бизнеса

В 2025 году, когда цифровые технологии окончательно стали основой любого бизнеса, а киберугрозы эволюционировали до беспрецедентного уровня, вопрос защиты информации перестал быть задачей исключительно IT-отдела. Утечки данных, атаки программ-вымогателей и DDoS-атаки могут привести к катастрофическим последствиям: от прямых финансовых потерь и многомиллионных штрафов до полного краха репутации компании. В этих условиях регулярный и профессиональный

Резервное копирование виртуальных машин: правило 3-2-1

Как организовать резервное копирование виртуальных машин: правило 3-2-1, RPO и RTO, защита от шифровальщиков, российские решения. Практический разбор.

Основные требования выполнения 152-ФЗ по защите персональных данных

Требования 152-ФЗ: уведомление Роскомнадзора, оргдокументация, техзащита по приказу ФСТЭК №21, реагирование на инциденты за 24 ч. С 2025 — оборотные штрафы.

Комплексный аудит информационной безопасности на предприятии

Комплексный аудит ИБ: проверка технических мер, процессов и документации. Реестр несоответствий и дорожная карта устранения по требованиям регуляторов.

Организационная защита персональных данных в компании

Организационная защита персональных данных – это система локальных актов, регламентов, распределения ролей и контроля, которая обеспечивает выполнение 152-ФЗ на уровне процессов компании.