Блог

Переход от жёстких нормативов к творческой инженерии начинается там, где будущий разработчик компьютерных игр осваивает базовые алгоритмы параллельно с изучением требований регуляторов. Строгие рамки государственного лицензирования программных продуктов не ограничивают фантазию. Наоборот, они задают чёткий каркас для надёжной архитектуры. Без такого фундамента любой сложный проект рассыпается на этапе интеграции. Отрасль давно переросла стадию любительских экспериментов. […]

Когда ко мне приходят с запросом «поставить шифрование», я обычно прошу рассказать, что именно защищаем и от кого. Потому что криптографическая защита каналов связи — это не выбор коробочного продукта, а инженерная задача с массой переменных. За годы внедрения я видел, как непродуманная схема с сертифицированным СКЗИ превращалась в точку отказа всей инфраструктуры, а правильно настроенный […]

На одном из объектов, где мы внедряли систему автоматизации предрейсовых медосмотров, заказчик искренне удивился, почему недостаточно просто поставить антивирус на сервер с врачебной тайной. Пришлось объяснять: медицинские данные, удалённый доступ для врачей, интеграция с государственными системами и юридически значимый электронный документооборот превращают защиту в многослойную конструкцию. Одним продуктом здесь не закрыться.

Сегодня информационная безопасность — это […]