УЦСБ выполнил проверку защищенности ПО инвестиционного сервиса Банка Синара
为了提高 Sinara Investments 网站和移动应用程序（实现证券交易所交易功能）的信息安全水平，Sinara 银行和乌拉尔安全系统中心评估了新软件的安全性。根据俄罗斯银行第 683-P 号条例“关于对信贷机构制定强制性要求，以确保在开展银行活动时保护信息，以防止未经客户同意的资金转移”，信贷机构必须确保自动化系统和应用程序的软件至少经过第四估计置信度（EAL4）的评估。确保高水平信息安全的有效方法之一是对软件安全进行专家分析并评估其是否符合监管机构的要求。此类问题由UCSB网络安全中心解决，该公司是一家在信息安全领域拥有16年经验的公司。在软件分析的第一阶段，UCSB 团队对 Ba
Обзор изменений в законодательстве за март 2024 года
在审查 2024 年 3 月的变更时，我们将考虑：187-FZ 的变更、EBS 及其区域部分中发布的信息、管理信息安全风险的建议以及确保安全远程识别和身份验证的标准俄罗斯银行，存储信息的组成，互联网上信息传播的组织者，扩大禁止传播信息的标准，改变计算机程序和数据库的分类等。关键信息基础设施第187号修正案FZ《关于俄罗斯联邦关键信息基础设施安全》提交国家杜马审议第581689-8号法案，提议修改2017年7月26日第187-FZ号联邦法《关于关键信息基础设施安全》俄罗斯联邦信息基础设施（以下简称RF）”（以下简称187-FZ）。该联邦法律草案旨在确保俄罗斯联邦关键信息基础设施（以下简称CII）
Открыта регистрация на вебинар «Container Security: обеспечиваем безопасную среду разработки»
4 月 23 日，中央安全中心和 Orion Soft 的专家将举办网络研讨会，致力于构建安全的开发流程。该网络研讨会将讨论容器基础设施的信息安全威胁和风险、DevSecOps 方法中的安全概念、保护容器化环境的方法，并演示 Nova 容器平台的安全功能。网络安全部门、开发和 DevOps 团队的经理和员工、信息安全工程师（AppSec 工程师）以及任何对安全开发 (DevSecOps) 感兴趣的人都受邀参加网络研讨会。 “容器安全：确保安全的开发环境”网络研讨会将于 2024 年 4 月 23 日星期二 12:00 至 13:30（莫斯科时间）举行 网络研讨会免费参加，需在网站注册
