Guardant Day

Специалисты AKTIV.CONSULTING примут участие в конференции Guardant Day и расскажут о внедрении процесса безопасной разработки программного обеспечения (БРПО). С этой темой на конференции выступит ведущий консультант по ИБ Александр Моисеев.

Для ряда отраслей требования по безопасной разработке уже стали неотъемлемой частью процесса создания и поддержки ПО в ходе жизненного цикла (например, финансовая отрасль и атомная энергетика), для других — такие требования вступают в силу в ближайшее время: для субъектов КИИ они станут актуальны с 01 января 2023 года.

Внедряя БРПО, можно опираться на национальные, гармонизированные и международные стандарты, а также лучшие мировые практики. Об этом в своем докладе расскажет Александр Моисеев. Отдельно он рассмотрит требования 239 приказа ФСТЭК России по внедрению БРПО, охватывающие основные направления жизненного цикла ПО и включающие минимальный объем проверок безопасности и процессов.

В рамках выступления будет представлен типовой проект внедрения процессов безопасной разработки, на базе которого спикер расскажет про основные этапы внедрения, разберет особенности построения взаимодействия в проектной команде, поделится практическими советами.

Guardant Day — это конференция, организованная экспертами в сфере лицензирования и защиты ПО для специалистов в области разработки программных продуктов, а также руководителей отделов развития и продаж ПО. Деловая часть Guardant Day будет посвящена проблемам обеспечения технической защиты и внедрения процесса безопасной разработки, выбору бизнес-модели лицензирования и определения стратегии развития продукта.