выше об этом говорил, что сам то ребенок вообще хочет этим заниматься :)

Купив набор Вы не обучите ребёнка, а купите ему игрушку, он с ней поиграет, соберёт по инструкции и бросит. Чем лучше леговские секции/кружки? Там системный подход.

Сыну 11 лет, участвовал в WRO, дважды его команда второе место в городе брала

Ну тогда просто в кружки отдать, в астане вроде были такие кружки

это не мне нужно, это 0$   у меня сын в Китае учится, доволен всем.

Здравствуйте. Есть вопрос касательно законодательства в области информационной безопасности. Я работаю в IT-отделе государственного университета. Мы хотели бы пользоваться корпоративными почтой и сервисами Google под названием G Suite for Education. Дата-центры находятся зарубежом. Законно ли хранить корпоративные данные на зарубежных серверах? Можно ли пользоваться корпоративной почтой для обмена внутренними документами?

Если корп.данные в т.ч. подразумевают обработку и хранение ПД, то незаконно. А провести четкую грань между ПД и не ПД в рамках корп.данных особенно для государственной организации вы вряд ли сможете. И даже если проведете в рамках своих ВНД, то контроль исполнения не реализуете на нормальном уровне.

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями от 24.11.2015 г.)
Статья 12. Накопление и хранение персональных данных

1. Накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом.


В пункт 2 внесены изменения в соответствии с Законом РК от 24.11.15 г. № 419-V (см. стар. ред.)

2. Хранение персональных данных осуществляется собственником и (или) оператором, а также третьим лицом в базе, которая хранится на территории Республики Казахстан.

Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

KASE РАЗДАЁТ ЗАКРЫТУЮ ИНФОРМАЦИЮ

Сегодня канал @risktakerskz опубликовал интересную информацию о том, что через поисковики можно найти примерно 216 файлов с пометкой «Конфиденциально» и около 1170 файлов с пометкой «Для служебного пользования» с сайта KASE.

@FINANCEkaz проверил данную информацию и мы вынуждены подтвердить это — действительно пользуясь поиском можно обнаружить конфиденциальные и предназначенные для служебного пользования документы, в том числе за прошлый и даже этот год.

Это произошло из-за того, что на сайте биржи отсутствует файл robots.txt, который отвечает за правила индексирования системами, как это работает можно почитать тут. Таким образом, не разместив данный файл, администратор сайта KASE сам разрешил индексировать абсолютно все загруженные на сайт документы. Это грубейшая ошибка, её не допускают даже начинающие создатели сайтов.

Это уже не первый технический «факап» — в выходные были опубликованы адреса всех торговых шлюзов в открытом доступе, что также недопустимо.

Достойно

в robots.txt только рекомендация)
доступ нужно запрещать

Так тут людей смущает не размещение файлов в открытом доступе, а именно индексация поисковиками) Не было бы индексацит, то все норм было бы) Заходишь в robots.txt и смотришь, где искать нужные файлы

может перепутали с htaccess

​​НА KASE БОЛЕЕ 1000 ФАЙЛОВ С ПОМЕТКОЙ ДСП И КОНФИДЕНЦИАЛЬНО

Нам очень нравится посещать сайт Казахстанской фондовой биржи – KASE.KZ. Там часто встречается интересная информация, которую мы публикуем на канале. Обычно мы берем информацию, которая лежит на поверхности, но сегодня мы решили воспользоваться Google-ом и поискать что-нибудь поинтереснее.

Как выяснилось, на сайте KASE.KZ примерно 216 файлов с пометкой «Конфиденциально» и около 1170 файлов с пометкой «Для служебного пользования».

Цитата из письма Moody’s Фонду Даму от 5 марта 2019 года:

«Настоящее письмо является строго конфиденциальным, и Вы не вправе раскрывать его содержание любому другому лицу помимо (1) Вашего юрисконсульта, действующего в качестве такового, (2) Ваших уполномоченных представителей, действующих в качестве такового, которые заключили с агентством Moody’s; а также за исключением (3)случаев, предусмотренных законодательством или нормативными актами, или (4) с предварительного письменного согласия агентства Moody’s , при этом агентство Moody’s оставляет за собой право предоставлять такое согласие только при выполнении Вами определенных условий, например, требования о том, чтобы вы обнародовали такое письмо только полностью и/или потребовали от третьей стороны подписать договор о неразглашении информации, в форме, предложения агентством Moody’s.»

Возможно, заложенная в бюджете 2019 года «Система сбора и анализа корреляции событий информационной безопасности» ещё не установлена или специалисты не успели разобраться как она работает, но мы себе скачали множество файлов, которые планируем постепенно изучать. Нам нравится подобная открытость KASE, и мы выражаем благодарность всем работникам биржи.

P.S.
Интересно зачем KASE закупает Apple IPhone X, Apple IPhone XR, Планшет, Смартфон, Смарт-часы и кучу всего ненужного? Если кто-то знает, пишите на @RiskTakers_bot.

@RiskTakersKZ

🤪🤪🤪

Айфон нужная же вещь 😄

Гейфон купил, админа не купил.

Всем привет

с кем поговорить по сотрудничеству в части сервиса ОЦИБ

Добрый день, что именно интересует?