Безопасная разработка приложений: практики Центрального банка, ФСТЭК России и PCI SSC

На втором вебинаре речь пойдет о практиках безопасной разработки ПО. Участники рассмотрят как отечественный, так и зарубежный опыт. Ведущий консультант по ИБ AKTIV.CONSULTING Александр Моисеев представит доклад "Специфика разработки промышленного ПО, его жизненного цикла по требованиям ФСТЭК России (ПО в АСУ ТП и КИИ)". Спикер расскажет про особенности реализации требований к безопасной разработке ПО в промышленных организациях, а также на реальных примерах разберет необходимые шаги по внедрению элементов безопасности в процессы разработки прикладного ПО.

Также на вебинаре вы узнаете про:

• анализ уязвимостей и оценку соответствия по ОУД 4;
• требования к информационной безопасности прикладного ПО Банка России;
• специфику разработки промышленного ПО, его жизненного цикла по требованиям ФСТЭК России (ПО в АСУ ТП и КИИ);
• практики PCI SSC и SSF (Software Security Framework).