Практика обеспечения информационной безопасности субъектов КИИ

Управление основывается на трех китах: постановка задач, выделение ресурсов и контроль результатов. Управление функцией информационной безопасности не является исключением. Рассмотрим, какие подходы и методы можно использовать для эффективного управления ИБ.

Как поменять устоявшееся восприятие службы ИБ как сервисного подразделения? Поделимся практическим опытом, какие пути и инструменты можно использовать для осуществления качественного перехода к бизнес-функции.

В процессе категорирования субъекты КИИ часто допускают типовые ошибки. Дадим рекомендации, как грамотно организовать процесс категорирования, чтобы избежать замечаний со стороны регулятора.

Требования 239 Приказа ФСТЭК России накладывают требования по безопасной разработке для ЗО КИИ. Рассмотрим трудности, пути решения и преимущества от внедрения процесса безопасной разработки при реализации двух сценариев, когда ПО разрабатывается силами внутренней разработки субъекта КИИ или ПО является унаследованным.

На примере реального кейса рассмотрим нюансы реализации мер аутентификации в соответствии с 239 Приказом ФСТЭК России. Обсудим основные трудности и подводные камни проекта.