Программа форума в этом году очень насыщенная и многодневная. Для нас традиционно интересны две секции: "Актуальные вопросы защиты информации" и «Защита информации в АСУ ТП. Безопасность критической информационной инфраструктуры»
а. Секция «Актуальные вопросы защиты информации» вотчина 2 Управления ФСТЭК России https://www.tbforum.ru/2022/program/information-security?hsLang=ru.
Впервые представители ФСТЭК участвовали дистанционно. Два доклада проведены через ВКС.
С одной стороны, это исключило возможность кулуарного общения с регуляторами. С другой стороны, практика участия через ВКС позволит ФСТЭК охватит намного больше публичных площадок.
1. Доклад начальника Управления ФСТЭК России Шевцова Д.Н. «Совершенствование требований по технической защите информации»
Видео доклада - https://zen.yandex.ru/video/watch/620d5d807a72860f8b1e44f4
2. Доклад начальника отдела ФСТЭК России Гефнер И.С. «Практика применения методики оценки угроз безопасности информации»
Видео доклада - https://zen.yandex.ru/video/watch/620d624553383d0a855bfe88
- Потенциал нарушителей (БДУ) и уровня возможностей нарушителя (Методика оценки угроз): Базовый (БДУ) — Базовый (Методика) / Средний (БДУ) — Базовый с повышенными возможностями или средний (Методика) / Высокий (БДУ) — Высокий (Методика).
- анонсированы изменения в Методику оценки угроз
- доработка БДУ
- обязательность проведения при аттестации пентеста.
б. Секция «Защита информации в АСУ ТП. Безопасность критической информационной инфраструктуры». К сожалению, прошла без участия ФСТЭК. Традиционно в ней принимал участие заместитель начальника управления ФСТЭК России Кубарев А.В. https://www.tbforum.ru/2022/program/asu-tp?hsLang=ru
От ФОИВ выступил заместитель директора Департамента экономической безопасности в ТЭК Министерства энергетики РФ Е. Новиков «Основные задачи в области обеспечения информационной безопасности Минэнерго России и безопасности критической информационной инфраструктуры в ТЭК»
Видео доклада – https://zen.yandex.ru/video/watch/6215056152aae1060f2b2467
Заместитель директора Департамента информационных технологий ФГУП "НПП "Гамма" Ю.Самойлова поделилась отраслевым опытом выполнения 187-ФЗ по сфере оборонной промышленности
Видео доклада - https://zen.yandex.ru/video/watch/620bb385d015374986536acf
Для меня всегда интересны доклады главного менеджера отдела информационной безопасности АСУ ТП Управление информационной безопасности ООО ИК “СИБИНТЕК” М. Богатырева. В этот раз он выступил с докладом «Практика разработки и применения ОРД по обеспечению защиты КИИ применительно к АСУ ТП. Как не утонуть в бумагах?»
Видео доклада - https://zen.yandex.ru/video/watch/620bb841f26ebf4da3f8227e
P.S. В «Клубе любителей КИИ» развивается цикл заметок про планирование действий персонала субъекта КИИ в нештатной ситуации (мера ДНС.1). Присоединяйтесь к обсуждению, комментируйте и делитесь опытом, распространяйте полезные наработки.
Нештатные ситуации. https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-neshtatnye-situacii-chto-ot-nas-trebuiut-npa-62058490047813262a1fcf8d
Нештатные ситуации. Что надо сделать? https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-neshtatnye-situacii-chto-nado-sdelat-620578d0a64db977482cb531
Нештатные ситуации. Что от нас требуют НПА? https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-neshtatnye-situacii-principy-formirovaniia-plana-deistvii-6217df89186af2061bc2b470
Нештатные ситуации. Принципы формирования плана действий. https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-neshtatnye-situacii-principy-formirovaniia-plana-deistvii-6217df89186af2061bc2b470
Раздел "Правоприменительная практика по ст.274.1 УК РФ "Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации" на главной страницы блога - https://valerykomarov.blogspot.com/p/2741.html
* Результаты анализа 187-ФЗ и рекомендации по его выполнению размещаются в разделе "ЧаВо по КИИ" на главной странице блога.
*** YouTube - канал блога
**** Яндекс.Дзен https://zen.yandex.ru/id/5c7b7864fa818600ae3856a1
***** Публичный ТамТам-канал https://tt.me/blog_ruporsecurite
Комментариев нет:
Отправить комментарий