Сотрудница Федерального суда Лос-Анджелеса оказалась инсайдером

Сотрудница Федерального суда Лос-Анджелеса оказалась инсайдером

Бывшая сотрудница Федерального суда Лос-Анджелеса Нуне Геворкян (Nune Gevorkyan) приговорена к шести месяцам тюремного заключения и трем годам условно за разглашение секретной информации в интересах подозреваемых, состоящих в одной из самых влиятельных криминальных группировок Лос-Анжелеса – «Армянская Сила» (Armenian Power).

Федеральный прокурор Мартин Эстрада (Martin Estrada) приговорил также мужа преступницы Оганеса Кошкаряна (Oganes Koshkaryan) почти к 5 годам (57 месяцев) тюремного заключения. Семейная пара признала себя виновной и по другим пунктам обвинения, сообщает информационная служба InfoWatch со ссылкой на myfoxla.com.

Геворкян работала клерком, поэтому имела прямой доступ к различной конфиденциальной  документации. Злоупотребляя должностными полномочиями, Нуне передавала секретную документацию своему мужу, а тот, в свою очередь, продавал ее «партнерам» из «Армянской Силы».

Расследование также показало, что у Геворкян был доступ к другим документам под грифом секретно, которые проходят еще, как минимум, по двум следствиям.

 

Комментарий Главного аналитика InfoWatch Николая Федотова:

«Здесь важно понимать, что в США суд занимается и расследованием преступлений. В отличие от России, где дела поступают в суд уже полностью расследованными, и поэтому не могут содержать тайны предварительного следствия и не интересны для преступников.

В России работники судов имеют дело с другим аспектом защиты информации – не конфиденциальностью, а доступностью. Уничтожение уголовного дела или даже отдельных его страниц, согласно закону, должно приводить к освобождению подсудимого из-под стражи. И в либеральные ельцинские времена – таки приводило».

ФСТЭК обновила правила аттестации защищённых информационных систем

ФСТЭК России скорректировала порядок аттестации объектов информатизации, на которых обрабатывается информация ограниченного доступа, не содержащая государственную тайну. Изменения внесены в действующий приказ № 77 и затрагивают сразу несколько этапов проверки защищённости.

Регулятор объяснял необходимость обновления документа тем, что его нужно привести в соответствие с новыми требованиями к защите государственных информационных систем и других информационных систем госорганов, утверждёнными приказом ФСТЭК № 117 от 11 апреля 2025 года.

Кроме того, при подготовке изменений учитывался опыт применения действующего порядка аттестации, который действует с 2021 года.

В новой редакции приказа уточняются требования к проведению аттестационных испытаний — то есть проверок, которые подтверждают соответствие объекта установленным требованиям безопасности.

Изменения также коснулись периодического контроля уже аттестованных объектов. ФСТЭК конкретизировала, какие мероприятия должны проводиться для проверки уровня защищённости информации после получения аттестата.

Ещё одно нововведение касается оформления результатов проверок. Обновлены требования к содержанию отчётов и протоколов, составляемых по итогам контроля защищённости.

По сути, документ не меняет саму идеологию аттестации, но делает её более формализованной и приводит действующий порядок в соответствие с обновлённой нормативной базой.

Для организаций, которым необходимо проходить аттестацию информационных систем, это означает, что при подготовке к проверкам и последующему контролю придётся ориентироваться уже на новые требования ФСТЭК.

RSS: Новости на портале Anti-Malware.ru