Состоялся вебинар AKTIV.CONSULTING по вопросам обеспечения операционной надежности

С 1 февраля 2023 года были опубликованы новые стандарты ЦБ РФ в области информационной безопасности в финансовых организациях. Одним из них является ГОСТ Р 57580.4-2022, детально описывающий требования к основным процессам обеспечения операционной надежности для кредитных и некредитных финансовых организаций, закрепленные в Положениях Банка России 787-П и 779-П.

На вебинаре ведущий консультант по ИБ Александр Моисеев рассмотрел структуру ГОСТ ОН и основные сложности первых трех процессов.

Сложности первого процесса «Идентификация элементов критичной архитектуры»:

• низкое качество данных;
• трудности управления связью элементов друг с другом, классификационными признаками, статусами.

Сложности второго процесса «Управление изменениями»:

• долгий цикл согласования изменений;
• поддержание в актуальном состоянии данных об элементах.

Сложности третьего процесса «Выявление, реагирование и восстановление после инцидентов»:

• трудности в определении целевых и вспомогательных показателей операционной надежности.

Также в рамках вебинара эксперт дал рекомендации по преодолению сложностей для каждого из процессов.

Для первого процесса «Идентификация элементов критичной архитектуры» Александр Моисеев посоветовал обратить внимание на специализированные платформы и сочетание решений класса ITAM: SAM, DCIM, CMDB, IPAM, SGRC, IRP.

В рекомендациях для второго процесса «Управление изменениями» он отметил методологии и стандарты CMII, ITIL, COBIT, ГОСТ Р 59193.

Для третьего процесса «Выявление, реагирование и восстановление после инцидентов» эксперт выделил следующие рекомендации:

• NIST SP 800-160: анализ воздействия на бизнес (BIA), анализ дерева отказов (FTA), анализ видов, последствий и критичности отказов (FMECA);
• системы стандартов «Надежность в технике»: анализ древа событий (ETA), анализ надежности человеческого фактора (HRA), software reliability engineering (SRE)
• лучшие практики из ИТ-отрасли: DevOps, SRE, DBRE, PE.

Материалы вебинара

Узнать подробнее о бизнес-завтраке «Практика обеспечения операционной надежности»