Показаны сообщения с ярлыком буква закона. Показать все сообщения
Показаны сообщения с ярлыком буква закона. Показать все сообщения

Приказ суров, но справедлив. Часть 8. Случайное сочетание и скрещивание.


Комбинативная изменчивость - возникает в результате обмена гомологичными участками гомологичных хромосом в процессе мейоза, а также как следствие независимого расхождения хромосом при мейозе и случайного их сочетания и скрещевания. Изменчивость может быть обусловлена не только мутациями, но и сочетаниями отдельных генов и хромосом, новая комбинация которых при размножении приводит к изменению определенных признаков и свойств организма.

11 октября 2017г. появился приказ ОАЦ "О внесении изменений в некоторые приказы ОАЦ при Президенте РБ", в котором появились некоторые забавные изменения, касающиеся приказе Оперативно-аналитического центра при Президенте Республики Беларусь от 30 августа 2013 г. № 62 «О некоторых вопросах технической и криптографической защиты информации».

Требования по обеспечению защиты информации в виртуальной инфраструктуре переместились в табличку, содержащую перечень требований к системе защиты информации, подлежащих включению в частное техническое задание или задание по безопасности на информационную систему, получили номера 6.1-6.10, расширились новыми требованиями и потеряли ряд старых.


О смысловой нагрузке попытаюсь в следующий раз. Предварительное заключение: случайное сочетание и скрещивание приводит к случайному результату.

Приказ суров, но справедлив. Часть 7. VMware vSphere 6.5 и ТР 2013/027/BY.


9 июня 2017 произошло удивительнейшее событие: VMware vSphere 6.5 под гордым названием "Платформа виртуализации VMware vSphere (Enterprise Plus, with Operations Management Enterprise Plus) в составе гипервизора VMware ESXi и сервера управления VMware vCenter 
Server 6.5" была сертифицирована в РБ на соответствие ТР 2013/027/BY
(СТБ 34.101.1-2014, СТБ 34.101.2-2014, СТБ 34.101.3-2014) для использования на объектах информатизации классов А2, Б2, В2, А3, Б3, В3 согласно СТБ 34.101.30-2007.

Соответствующая запись появилась в Реестре средств защиты информации, прошедших сертификацию на сайте ОАЦ


В сухом же остатке получается, что 8 требований (47-54) к среде виртуализации из Приказа ОАЦ за номером 62 "О некоторых вопросах технической и криптографической защиты информации" в Платформе виртуализации VMware vSphere (Enterprise Plus, with Operations Management Enterprise Plus) в составе гипервизора VMware ESXi и сервера управления VMware vCenter Server 6.5 выполняются.

Все, кто не встретил в тексте незнакомых слов понимают мою радость ;)

Всем, кто принимал в этом участие - большое спасибо. 

Приказ суров, но справедлив. Часть 6. Защита информации буквой закона: "виртуализация" vs "облачные вычисления"



Чуть ранее мы поговорили о двух проектах ГОСТ - "Требования по защите информации, обрабатываемой с использованием технологий виртуализации" и "Требования по защите информации, обрабатываемой с использованием технологий "облачных вычислений"

Первый из них сфокусирован на технологическом стеке и описывает требования и меры необходимые при использовании:
  • виртуализации апаратного обеспечения;
  • виртуализации программного обеспечения;
  • виртуализации с использованием гипервизора 1 типа;
  • виртуализации с использованием гипервизора второго типа;
  • виртуализации вычислительных сетей;
  • виртуализации систем хранения данных.
Второй, на требованиях и мерах при оказании услуг:
  • HaaS;
  • SecaaS;
  • BPaaS;
  • DaaS;
  • TaaS;
  • IaaS;
  • SDPaaS;
  • CaaS;
  • PaaS;
  • NaaS;
  • SaaS;
  • Traaas;
  • WaaS.
Такое разделение в контексте названия документа и области применения выглядит совершенно верным и логичным. А вот что выглядит совершенно нелогичным, это содержание разделов:
"Объекты, подлежащие защите, при использовании технологий виртуализации" и 
"Объекты, подлежащие защите, и угрозы безопасности информации, обрабатываемой с использованием технологий "облачных вычислений" соответсвенно.

Складывается впечатление, что Уважаемые люди, которые писали первый документ, и не менее Уважаемые люди, которые писали второй документ, друг друга не знают, документы друг друга не читают, глоссарии/язык у них разные и пользуются они ими по-разному.

Для любителей читать все на языке оригинала ссылки на документы были приведены ранее, для все остальных от уже знакомого вам Славы Аксенова структурировано и в картинках.

Объекты, подлежащие защите, при использовании технологий виртуализации и/или технологий "облачных вычислений".


Приказ суров, но справедлив. Часть 5. Проект ГОСТа "Требования по защите информации, обрабатываемой с использованием технологий «облачных вычислений»"


В продолжение предыдущего поста о защите информации, обрабатываемой с использованием технологии виртуализации, поговорим о еще одном удивительном ГОСТ, находящемся на стадии проекта.

Проект ГОСТа Р XXXXX-20XX "Требования по защите информации, обрабатываемой с использованием технологий «облачных вычислений»". Указанный проект не подлежит применению до его утверждения, содержит 188 страниц, 25546 слов, Arial 12, что больше ГОСТ про виртуализацию в 3 раза.

Данный документ унаследовал очень многое из предыдущего, а именно: не увлекательно, скучно, утомительно. И снова на помощь приходит Слава Аксенов, который, невзирая на большое количество букв, изучил данный документ и консолидировал в крайне удобном формате крупицы полезного и интересного.

Угрозы безопасности информации, обрабатываемой с использованием технологий "облачных вычислений", а там про: угрозы для моделей IaaS, PaaS, SaaS и немного общей пыли. Как всегда - "кликабельно" и "качабельно":


Приказ суров, но справедлив. Часть 4. Проект ГОСТа "Требования по защите информации, обрабатываемой с использованием технологий виртуализации"



На страже информации, обрабатываемой с использованием технологий виртуализации, стоит проект ГОСТа "Требования по защите информации, обрабатываемой с использованием технологий виртуализации".

Документ на данный момент находятся в стадии проекта и ранее был доступен для свободного скачивания без регистрации и sms. На данный момент документа для скачивания на сайте Федерального Агенства по Техническому регулированию и метрологии я не нашел. Однако в интернете есть места, где данный проект ГОСТ доступен для скачивания и последующего кропотливого изучения.

Указанный документ это: 40 страниц, 7166 слов, Arial 12.
Изучение подобных документов дело кропотливое, не увлекательное, а поиск сокровенного знания в них, так и утомительное.

Мой коллега Слава Аксенов следует принципу "визуализация как путь к познанию" и продолжает радовать нас постерами на тему ИБ сквозь призму закона и государства.

Угрозы безопасности информации, обрабатываемой с использованием технологий виртуализации (а там и про виртуализацию аппаратного обеспечения, программного обеспечения, вычислительных сетей и систем хранения данных, виртуализацию с использованием гипервизоров 1 и 2 типа). Все кликабельно и доступно для скачивания в pdf.