Ini adalah materi dari perusahaan dan habrablog kami tentang bekerja dengan data pribadi, melindungi sistem TI, dan pengembangan cloud. Dalam intisari ini Anda akan menemukan postingan dengan analisis istilah, pendekatan dasar dan teknologi, serta materi tentang standar TI.
/hapus percikan/
Bekerja dengan data pribadi, standar dan dasar-dasar keamanan informasi
- . Materi pengantar tentang peraturan perundang-undangan yang mengatur kerja sama dengan PD. Kami memberi tahu Anda siapa yang menjadi perhatian dan tidak menjadi perhatian Undang-Undang Federal No. 152, dan apa yang harus dipahami dengan menyetujui pemrosesan data pribadi. Dan kami menyajikan skema tindakan untuk mematuhi persyaratan Undang-undang Federal, dan kami juga membahas masalah keselamatan dan peralatan pelindung.
- . Kami menganalisis persyaratan perlindungan data pribadi, jenis ancaman, dan tingkat keamanan. Selain itu, kami menyediakan daftar tindakan legislatif mengenai topik tersebut dan daftar dasar tindakan untuk memastikan keamanan PD.
- . Bagian ketiga dari rangkaian materi kami tentang data pribadi. Kali ini kita berbicara tentang cloud publik: kita sedang mempertimbangkan masalah perlindungan OS, saluran komunikasi, lingkungan virtual, dan juga berbicara tentang pembagian tanggung jawab atas keamanan data antara pemilik server virtual dan penyedia IaaS.
- . Baik pengguna maupun pemilik sumber daya Internet tidak menyukai spanduk cookie. Kami mencari tahu apa yang sebenarnya diwajibkan oleh peraturan tersebut, dan membicarakan cara untuk mengatasi masalah tersebut dengan menggunakan kerangka kerja DNT dan ekstensi browser.
- . Ikhtisar situasi dengan memberi tahu pengguna tentang pemasangan cookie. Kita akan membahas mengapa lembaga pemerintah di sejumlah negara Eropa mengklaim bahwa penggunaan spanduk bertentangan dengan GDPR dan melanggar hak warga negara. Kami mempertimbangkan masalah ini dari sudut pandang kementerian terkait, pemilik situs web, perusahaan periklanan, dan pengguna. Habrapost ini telah menerima lebih dari 400 komentar dan bersiap untuk melampaui angka 25 ribu penayangan.
/hapus percikan/
- . Pengenalan topik bagi mereka yang ingin memahami apa itu tanda tangan digital dan mengetahui cara kerja sistem identifikasinya. Kami juga melihat secara singkat masalah sertifikasi dan mencari tahu di mana kunci media dapat disimpan dan apakah perangkat lunak khusus layak dibeli.
- . Kita berbicara tentang bagaimana standar baru ini akan membantu mengotomatiskan penerimaan dan konfigurasi sertifikat SSL. Hasilnya, meningkatkan keandalan dan keamanan verifikasi nama domain. Kami menyajikan mekanisme kerja ACME, pendapat perwakilan industri dan fitur solusi serupa - protokol SCEP dan EST.
- . Ini adalah standar baru untuk otentikasi tanpa kata sandi. Mari kita bahas tentang cara kerja WebAuthn (diagram di bawah ini), serta kelebihan, kekurangan dan hambatan penerapan standar tersebut.
- . Informasi dasar bagi mereka yang ingin mengetahui berapa banyak biaya pembuatan salinan, di mana menempatkannya, seberapa sering memperbarui, dan cara menyiapkan sistem cadangan sederhana di lingkungan virtual.
- . Postingan pengantar tentang metode dasar perlindungan terhadap varian serangan paling umum. Kami memberikan rekomendasi dasar: dari otentikasi dua faktor hingga pemantauan dengan contoh implementasi di cloud 1cloud.
Pengembangan di cloud
- . Kami memberi tahu Anda bagaimana pengembangan platform cloud 1cloud dibangun. Pertama, mari kita bicara tentang bagaimana kami memulai berdasarkan siklus tradisional “pengembangan - pengujian - debugging”. Selanjutnya - tentang praktik DevOps yang kami gunakan sekarang. Materinya mencakup topik membuat perubahan, membangun, menguji, melakukan debug, menerapkan solusi perangkat lunak, dan menggunakan alat DevOps.
- . Habrapost tentang CI dan alat khusus. Kami menjelaskan apa yang dimaksud dengan integrasi berkelanjutan, memperkenalkan sejarah pendekatan dan prinsip-prinsipnya. Kami secara terpisah membahas hal-hal yang dapat menghambat penerapan CI di sebuah perusahaan, dan menyajikan sejumlah kerangka kerja yang populer.
- . Dalam artikel ini, kami membahas keterampilan apa yang dapat “ditingkatkan” oleh administrator sistem di lingkungan cloud: mulai dari menyiapkan OS dan jaringan hingga menguji model proyek nyata dan memigrasi aplikasi.
- . Pada tahun 2016, di halaman TechCrunch mereka mengatakan bahwa pengembangan perangkat lunak lokal secara bertahap “sekarat”. Pekerjaan tersebut digantikan oleh pekerjaan jarak jauh, dan pekerjaan pemrogram dipindahkan ke cloud. Dalam gambaran umum kami tentang topik ini, kami membahas cara mengatur ruang kerja untuk tim pengembang dan menerapkan perangkat lunak baru di lingkungan virtual.
- . Kami memberi tahu Anda apa yang terjadi pada aplikasi di dalam container dan cara mengelola semuanya. Kami juga akan berbicara tentang pemrograman aplikasi dan bekerja dengan sistem beban tinggi.
/hapus percikan/
- . Kami berbagi pemikiran tentang bagaimana mengambil manfaat dari pendekatan terbuka. Kami mendiskusikan penelitian dan opini.
Pilihan kami yang lain:
Sumber: www.habr.com