Российское средство анализа защищенности RedCheck на базе стандартов SCAP. Захар Михайлов Директор по работе с партнерами

2 АЛТЭКС-СОФТ СЕГОДНЯ АЛТЭКС-СОФТ - ведущий отечественный разработчик и эксперт в области информационной безопасности сертификация по требованиям безопасности производство сертифицированных СЗИ разработка средств защиты информации консалтинговые услуги в сфере ИБ поставки СЗИ Наши технологические партнеры: АЛТЭКС-СОФТ держатель более 30 действующих Сертификатов ФСТЭК России Пакет лицензий ФСТЭК России, ФСБ России, МО России

3 Наша история Год Наши средства анализа (контроля) защищенности 2008 XP_Check v2, Vista_Check, Server03_Check 2009 Office_2007, SQL05_Check v2, 2010 XP_Check v3, Server03_Check v3, Server08_Check, SF_Check 2011 Seven_Check, Server08R2_Check, NET_Check v XP_Check v4, Server8R2_Check, Office10_Check, OVALdb, NET_Check v _Check, Server12_Check, SQL12_Check, RedCheck 2014 RedCheck v.1.1 (Сертифицированная версия) Более инсталляций

4 АЛТЭКС-СОФТ в проекте SCAP Протокол Автоматизации Контента Безопасности (SCAP, Security Content Automation Protocol) призван обеспечивать: автоматизацию процесса управления конфигурациями безопасности; унификацию форматов представления и спецификации уязвимостей; стандартизацию способов выявления уязвимостей; информационный обмен между производителями и пользователями СЗИ. АЛТЭКС-СОФТ получил официальные статусы OVAL Adopter и CVE Compatible. Мы первыми в России создали и поддерживаем Репозиторий определений на языке OVAL- OVALdb.

5 Почему средства анализа защищенности Какова бы не была квалификация сотрудников, человеческие возможности уже не позволяют самостоятельно обрабатывать гигабайты различной информации, связанной с безопасностью ИС!

6 Работа системы начинается с настройки параметров безопасности Microsoft предупреждает: При установке Windows «по умолчанию», предоставляется максимальная функциональность, но не безопасность системы! Установка «по умолчанию» Windows 7: «Корпоративный клиент» - не настроено 46 из 135 параметров; «Безопасная среда» - 70 из 173 параметров. Microsoft рекомендует: Настройку безопасности системы осуществлять специалистам с квалификацией MCP и MCSA

7 Топ 20 мер контроля безопасности по версии SANS 1. Инвентаризация подключенных устройств 2. Инвентаризация установленного ПО 3. Контроль настроек безопасности 4. Аудит уязвимостей и их устранение 5. Защита от вредоносного кода 6. Контроль безопасности прикладного ПО 7. Защита и контроль беспроводных устройств 8. Организация восстановления данных 9. Оценка навыков и проведение тренингов администраторов 10. Безопасная настройка сетевых устройств 11. Ограничение и контроль сетевых портов, протоколов и служб 12. Контроль административных привилегий 13. Защита периметра 14. Сопровождение и мониторинг журналов регистраций 15. Контроль доступа Тестирование на проникновение

8 Требования Регулятора Законы и постановления правительства: 149-ФЗ, 152-ФЗ, ПП 1119 Документы ФСТЭК России: Приказы 17 и 21 от 2013г, Меры защиты информации в ГИС, 2014г. Информационное сообщение от 15 июля 2013 г. 240/22/2637 Ведомственные приказы: Приказ Росалкогольрегулирования от N 151 (изменения в приказ Федеральной службы по регулированию алкогольного рынка от 20 февраля 2012 г. N 31)

9 Кто за что отвечат? Кто отвечает за установку программного обеспечения? Кто отвечает за то, чтобы оно было обновленным? Администратор, администратор в филиале. Кто отвечает за безопасность? Руководитель ИТ, специалист по ИБ. Кто отвечает за бизнес? Директор.

10 У меня всё в порядке!?

11 У меня всё в порядке!? Обновления

12 RedCheck как элемент защиты ИС

13 RedCheck Архитектура

14 Топ 20 мер контроля безопасности по версии SANS 1. Инвентаризация подключенных устройств 2. Инвентаризация установленного ПО 3. Контроль настроек безопасности 4. Аудит уязвимостей и их устранение 5. Защита от вредоносного кода 6. Контроль безопасности прикладного ПО 7. Защита и контроль беспроводных устройств 8. Организация восстановления данных 9. Оценка навыков и проведение тренингов администраторов 10. Безопасная настройка сетевых устройств 11. Ограничение и контроль сетевых портов, протоколов и служб 12. Контроль административных привилегий 13. Защита периметра 14. Сопровождение и мониторинг журналов регистраций 15. Контроль доступа Тестирование на проникновение

15 REDCHECK реализация мер защиты Приказы ФСТЭК России 17 и г Условное обозначение меры Требования регулятора Меры защиты информации в информационных системах ОПС.2 Контроль за установкой компонентов программного обеспечения РСБ.3 Сбор, запись и хранение информации о событиях безопасности РСБ.5 Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них ( в части контроля за средствами регистрации событий) АНЗ.1 Выявление, анализ уязвимостей информационной системы АНЗ.2 Контроль установки обновлений программного обеспечения, включая обновление программного обеспечения средств защиты информации АНЗ.3 Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации АНЗ.4 Контроль состава технических средств, программного обеспечения и средств защиты информации ОЦЛ.1 Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации ЗСВ.7 Контроль целостности виртуальной инфраструктуры и ее конфигураций УКФ.2 Управление изменениями конфигурации информационной системы и системы защиты данных УКФ.4 Документирование информации (ных) об изменениях в конфигурации информационной системы и системы защиты персональных данных

16 REDCHECK инструмент «специалиста по ИБ» Администратор, администратор в филиале. Устанавливает REDCHECK, устраняет уязвимости, настраивает периодическую проверку систем в автоматическом режиме. Понимает что установлено, обновлено, как настроено. Руководитель ИТ, специалист по ИБ. Понимает, что происходит в сети. Кто работает, кто нет. Получает отчеты о периодических сканированиях. Директор. Бизнес-процессы без сбоев. Соблюдение требований регуляторов.

17 Кому нужен REDCHECK Администрация области/города/муниципального образования Федеральные и региональные органы власти (ФНС, ФМС, ФСС, ПФР и пр.) Суды/арбитражный суд Образовательные учреждения Медицинские учреждения Банки и казначейства Промышленные предприятия и сфера обслуживания Все, кому не безразлична безопасность их информационных систем

18 Применение REDCHECK Внутренний и внешний аудит информационной безопасности Контроль (мониторинг) за обеспечением уровня защищенности Реализация мер защиты в ГИС и ИСПДн Соответствие требованиям для подключения к ведомственному, федеральному ЦОД(ГИС) Проведение испытаний средств и систем защиты АС (ГИС)

Выбираем RedCheck для проектов по информационной безобасности Директор по работе с партнерами ЗАО «АЛТЭКС-СОФТ» Захар Михайлов АЛТЭКС-СОФТ - ведущий отечественный разработчик и эксперт в области информационной

Давайте знакомиться - RedCheck Директор по работе с партнерами ЗАО «АЛТЭКС-СОФТ» Михайлов Захар ЗАО «АЛТЭКС-СОФТ» АЛТЭКС-СОФТ - ведущий отечественный разработчик и эксперт в области информационной безопасности

Pоссийское средство анализа защищенности RedCheck на базе стандартов SCAP Директор по работе с партнерами ЗАО «АЛТЭКС-СОФТ» Захар Михайлов АЛТЭКС-СОФТ - ведущий отечественный разработчик и эксперт в области

Обеспечение требований по защите информации в защищенных информационных системах Реутов Владимир Руководитель коммерческого отдела ООО Системы информационной безопасности компания, созданная профессионалами

Доклад: «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных. Типовые нарушения и недостатки» Докладчик представитель Управления ФСТЭК России по

«Выявление и устранение уязвимостей в информационных системах» Заместитель начальника отдела Носов Игорь Анатольевич Требования о защите информации, не составляющей государственную тайну, содержащейся

Positive Technologies Комплексных подход к анализу защищенности и выявлению инцидентов в соответствии с требованиями ФСТЭК России. Алексей Горелышев Заместитель директора Центра компетенции Российская

Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации Управление ФСТЭК России по Сибирскому федеральному округу ПРИЩЕНКО Александр Вальтемарович

«Защита персональных данных: теория и практика» Федеральный закон от 27 июля 2006 г. 152-ФЗ «О персональных данных» Персональные данные Информационная система персональных данных Оператор Законодательство

советник отдела управления ФСТЭК России Кубарев Алексей Валентинович Сертифицированные средства защиты информации Межсетевые экраны Разработчики и производители средств защиты информации Разработчики и

Муниципальное автономное учреждение здравоохранения Городская стоматологическая поликлиника МАУЗ «Стомполиклиника» УТВЕРЖДАЮ по обеспечению безопасности персональных данных при их обработке в информационной

КАК ОБЕСПЕЧИТЬ СООТВЕТСТВИЕ ТРЕБОВАНИЯМ ФСТЭК РОССИИ ПО БЕЗОПАСНОСТИ КИИ Андрей Кузнецов Цели доклада 1. КАКИЕ ОСНОВНЫЕ ПОЛОЖЕНИЯ НПА ПО БЕЗОПАСНОСТИ КИИ УЧИТЫВАТЬ 2. КАКИЕ МЕРЫ ЗАЩИТЫ ОБЕСПЕЧИВАЮТ СЗИ

Этапы создания защищенных систем Докладчик Сергей Борисов Независимый эксперт, блогер ИБ https://sborisov.blogspot.ru/ https://twitter.com/sb0risov s3rgey.b0risov@gmail.com Участие в совершенствовании

ПОДХОД КРОК К РЕАЛИЗАЦИИ ТРЕБОВАНИЙ 187-ФЗ Евгений Дружинин Ведущий эксперт по информационной безопасности Москва, 10 апреля 2018 НОРМАТИВНАЯ ОСНОВА ПРИКАЗ ФСТЭК 235 ОТ 21.12.2017 Г. «Об утверждении Требований

ЗАЩИТА ИНФОРМАЦИИ ПРИ ЭКСПЛУАТАЦИИ ИНФОРМАЦИОННОЙ СИСТЕМЫ, ОБРАБАТЫВАЮЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ Заместитель начальник отдела специальных экспертиз Управления ФСТЭК России по ПФО Алексеенко Сергей Владимирович

Приказ ФСТЭК России 21 Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

Зарегистрировано в Минюсте России 14 мая 2013 г. 28375 ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ ПРИКАЗ от 18 февраля 2013 г. 21 ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ

Аттестация ИСПДн собственный успешный опыт: Опыт аттестации АС с «зоопарком» СВТ и различными типами доступа Рябов Андрей ЗАО «ОКБ САПР» О чем сегодня пойдет речь? Рассмотрим вопросы защиты ИСПДн с высоким

Зарегистрировано в Минюсте России 14 мая 2013 г. N 28375 ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ ПРИКАЗ от 18 февраля 2013 г. N 21 ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ

ИНФОРМЗАЩИТА Центр промышленной безопасности WWW.INFOSEC.RU Группа компаний «Информзащита» Специализируется в области обеспечения безопасности информационных систем 21 год является лидером российского

Зарегистрировано в Минюсте России 14 мая 2013 г. N 28375 ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ ПРИКАЗ от 18 февраля 2013 г. N 21 ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ

Интерполитех-2016, 20 октября 2016 г Москва П 17 ФСТЭК Программные компоненты информационной системы Информация Программное обеспечение Прикладное Специальное Персональные данные СЗИ Общесистемное Технические

Преимущества ST2911P Ваш ориентир в мире безопасности ПРОДУКТЫ С-ТЕРРА Интегрированный сервисный маршрутизатор ST2911P (на базе маршрутизатора Cisc 2911R) Преимущества ST2911P Интегрированный сервисный

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ (ФСТЭК России) П Р И К А З «18» февраля 2013 г. Москва 21 Об утверждении Состава и содержания организационных и технических мер по обеспечению

«Защита персональных данных и информации в ГИС: как выполнить требования и подготовиться к проверкам» Готовность к проверкам ФСБ России и ФСТЭК России: требования по технической защите информации Докладчик:

Приказы ФСТЭК России 17 и 21 ЧОУ ДПО Учебный центр "АСТА-информ", (351) 222-45-00, www.asta74.ru Приказ ФСТЭК России 21 Об утверждении Состава и содержания организационных и технических мер по обеспечению

Утверждено приказом начальника Главного управления по взаимодействию с правоохранительными и военными органами Челябинской области от 2015 г. ПОЛОЖЕНИЕ ПО ОРГАНИЗАЦИИ РАБОТ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

ОИБ: Основы информационной безопасности ОИБ: Основы информационной безопасности Содержание Краткая информация. 2 Обзор. 2 Профиль аудитории. 2 По окончании курса. 2 Детальная информация о курсе.

МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ «НАУЧНО-ТЕХНИЧЕСКИЙ ЦЕНТР «АТЛАС» (ФГУП «НТЦ «Атлас») Новосибирский филиал РЕШЕНИЕ ПОД

Решение предназначенное для обнаружения и реагирования на компьютерные атаки готовность подключения к ГосСОПКА Григорьев Дмитрий Руководитель обособленного подразделения disclaimer Регулирование ГосСОПКА

Построение системы защиты информации в ГИС Илья Лисов Главный инженер проектов ЗАО НИП «Информзащита» Что такое ГИС и МИС 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»

Сканер-ВС швейцарский нож администратора безопасности Митков Максим, заместитель директора департамента программных разработок ЗАО «НПО «Эшелон» Назначение Оперативный контроль (сканирование) Мониторинг

Приложение 2 к приказу МКУ «МФЦ» города Невинномысска от 16.05.2016 27 ОД Положение о защите персональных данных в муниципальном казенном учреждении «Многофункциональный центр предоставления государственных

Дмитрий Кузнецов Директор по методологии и стандартизации dkuznetsov@ptsecurity.com Решения для критической инфраструктуры ptsecurity.ru Задачи системы безопасности значимого объекта КИИ из 187-ФЗ Защита

Дмитрий Таран DmitriyT@softline.by +375 (17) 290 71 80 Аудиты ИБ. Теория и практика. БПС-Сбербанк PCI DSS Аудит ИБ позволяет руководству компании оценить общий уровень обеспечения ИБ, выявить уязвимые

Дмитрий Кузнецов Директор по методологии и стандартизации dkuznetsov@ptsecurity.com Изменения в нормативной базе ФСТЭК и ФСБ ptsecurity.ru Основные тенденции Противодействие кибератакам Принуждение к защите

ОБЛАКО ФЗ 152 Готовое решение для хранения и обработки персональных данных в полном соответствии с требованиями Федерального закона 152-ФЗ ЗАДАЧА Создать готовое решение защищённое сертифицированное и

Требования по защите информации в корпоративной системе мобильной связи при обработке персональных данных Оглавление Общие положения. 3 Перечень сокращений. 4 Термины и определения. 4 1. Объекты,

УДК 004.056.53 Выбор средств защиты информации, обрабатываемой в информационных системах персональных данных А.А. Герасимов, А.В. Мозговой, К.А. Пугачев, В.А. Кузнецов МГТУ им. Н.Э. Баумана, Москва, 105005,

«Роль Центра мониторинга ИнфоТеКС в концепции ГосСОПКА» Роман Шапиро ОАО «ИнфоТеКС» ЕСЛИ вас «сломают» КОГДА вас «сломают» Новые(?) требования Основания для безопасности Требования по обеспечению ЗИ 17

Сертифицированное средство защиты виртуальных сред vgate R2 О КОМПАНИИ ФАКТЫ О КОМПАНИИ Компания «Код Безопасности» - российский разработчик программных и аппаратных средств, обеспечивающих защиту информационных

«Мониторинг критически важных информационных систем: обоснованные требования регуляторов» Алексей Качалин ЗАО «Перспективный Мониторинг» О ЗАО «ПМ» ЗАО «ПМ» - о нас Аналитический и инструментальный анализ

РЕКОМЕНДАЦИИ В ОБЛАСТИ СТАНДАРТИЗАЦИИ БАНКА РОССИИ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ ИСПОЛЬЗОВАНИИ

«Защита персональных данных и информации в ГИС: как выполнить требования и подготовиться к проверкам» Комплексная информационная безопасность в органах власти и бюджетных учреждениях: от организационных

Аналитическая записка Обзор приказа ФСТЭК России от 14.03.2014 31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими

Приложение к постановлению Председателя от 31 марта 2016 года 64 «Приложение к Политике информационной безопасности Состав и содержание мер по обеспечению безопасности персональных данных, подлежащих реализации

Кибербезопасность государственных организаций КИБЕРБЕЗОПАСНОСТЬ В SOFTLINE Топ 2 рейтинга CnewsSecurity 2013-2016 150+ специалистов по направлению ИБ 11 млрд.рублей оборот 2016 Высшие партнерские статусы

Сергей Демидов Директор департамента операционных рисков, информационной безопасности и непрерывности бизнеса Новые угрозы безопасности vs новые требования регулятора: благодаря или вопреки? Новые угрозы?

НАЗНАЧЕНИЕ АССИСТЕНТ удобный и безопасный инструмент для удаленного доступа, управления иадминистрирования компьютернойтехникиисерверногооборудования. Разнообразный функционал АССИСТЕНТА и гибкая система

Организация защищенного мобильного доступа с использованием продуктов ViPNet и SafePhone Александр Василенков Менеджер по продуктам ОАО "ИнфоТеКС" основано в 1991 г. В настоящее время Компания является

УТВЕРЖДЕНО Приказом от 20 г. Инструкция управления конфигурацией информационных систем Ярославль, 2015 Оглавление

Выполнение требований ФСТЭК России к обеспечению защиты АСУП и ТП КВО. Контроль целостности конфигураций и эталонного состояния. Ведущий менеджер руководитель разработки Роздобара Евгений ООО «Газинформсервис»

Обеспечение требований по защите информации в защищенной информационной системе на примере Новосибирского Технопарка Структура объекта защиты Цели защиты информации Исключение: Неправомерных доступа, копирования,

1 Внедрение широкополосного доступа в интернет Внедрение взаимодействия между системами ГИС (МИС), как основы построения систем Внедрение технологий виртуализации Внедрение облачных технологий Появление

РЕД ОС. Операционная система как основа защиты КИИ Докладчик: Ивлев И.В. Заместитель директора департамента развития системных продуктов Москва, 2019 О Компании РЕД СОФТ - российский поставщик решений

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ (БАНК РОССИИ) РЕКОМЕНДАЦИИ В ОБЛАСТИ СТАНДАРТИЗАЦИИ БАНКА РОССИИ РС БР ИББС- 2.х-201х ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ

УСЛУГИ В СФЕРЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РЕШЕНИЕ ЗАДАЧ ИТ-БЕЗОПАСНОСТИ Решения АМТЕЛ-СЕРВИС в области информационной безопасности обеспечивают заказчикам: Снижение рисков и возможных финансовых потерь

ОРГАНИЗАЦИЯ SECURITY OPERATION CENTER (SOC) ЧТО ТАКОЕ SOC? Центр управления событиями ИБ (Security Operation Center, SOC) представляет собой комплекс процессов и программно-аппаратных средств, предназначенный

Тенденции развития нормативно-правовой базы по защите АСУ ТП Алексеев Павел Начальник отдела комплексных систем защиты информации О компании «Газинформсервис» системный интегратор и разработчик решений

Приложение 2 к Приказу от УТВЕРЖДАЮ Директор А.Б. Городецкий 2013 г. Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных Екатеринбург

ДЕПАРТАМЕНТ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ ЯМАЛО-НЕНЕЦКОГО АВТОНОМНОГО ОКРУГА Анализ нарушений и недостатков, в вопросах соблюдения требований правовых актов Российской Федерации, нормативных и методических

ptsecurity.ru Решения PT для соответствия требованиям законодательства в области информационной безопасности ptsecurity.ru КТО МЫ? Российская компания, своя разработка Основана в 2002 году Штат 750+ Собственный

Взгляд российского разработчика на рынок ИБ в государственном секторе СЕРГЕЙ КУЗНЕЦОВ КОММЕРЧЕСКИЙ ДИРЕКТОР, ЦЕНТР ЗАЩИТЫ ИНФОРМАЦИИ ГК «КОНФИДЕНТ» E-MAIL: WEB: ISC@CONFIDENT.RU WWW.DALLASLOCK.RU в 2017

УТВЕРЖДАЮ Генеральный директор И.И. Иванов 2009 г. М.П. Техническое задание на создание системы защиты для информационной системы персональных данных "АВТОКАДРЫ" 2009 г. 2 СПИСОК СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ

1 VI МЕЖДУНАРОДНЫЙ IT-ФОРУМ С УЧАСТИЕМ СТРАН БРИКС Защита персональных данных. Основы трансграничной передачи. Сравнение методов защиты персональных данных (приказы ФСТЭК 17 и 21) Михаил Кашаев Начальник

Приказ ФСТЭК от 18.02.2013 21 по защите персональных данных Лукацкий Алексей, консультант по безопасности Почему Cisco говорит о законодательстве? ТК22 ТК122 ТК362 РГ ЦБ «Безопасность ИТ» (ISO SC27 в России)

Обзор новых версий продуктов ViPNet IDS HS и ViPNet SafeBoot Иван Кадыков ViPNet SafeBoot Высокотехнологичный программный модуль доверенной загрузки, устанавливаемый в UEFI BIOS различных производителей.

Континент Система обнаружения вторжений Защита сети организации от внешних угроз ФИО Должность (дата/место) Современные реалии Угрозы Информационная безопасность Информационные Технологии Требования законодательства,

Выступление заместителя руководителя Управления ФСТЭК России по Приволжскому федеральному округу ХАЧИНЯНА Владимира Спартаковича Реализация Федерального закона от 26 июля 2017 года 187-ФЗ «О безопасности

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ 8 (800) 100-00-23 www.softlinegroup.com info@softline.ru info@softlinegroup.com Информационная безопасность в Softline Оборот Softline по продуктам и решениям безопасности в

Защита рабочих станций и серверов - что сделано в 2018 и перспективы развития в 2019 Иван Кадыков ViPNet SafeBoot Высокотехнологичный программный модуль доверенной загрузки, устанавливаемый в UEFI BIOS

«Эффективное управление общественными финансами: актуальные вопросы построения региональных и муниципальных информационных систем» КОМПЛЕКСНАЯ ЗАЩИТА ИНФОРМАЦИИ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ФИНАНСОВЫХ ОРГАНОВ

ЦЕНТР СИСТЕМНЫХ ТЕХНОЛОГИЙ Сетевая безопасность. Основные методы противодействия угрозам информационной безопасности Бутузов Юрий CCSE, CISSP Центр системных технологий, группа сетевой безопасности ОАО

Конференция компании SoftLine «ИТ-весна 2013» г. Пермь, 25 апреля 2013 г. Новые требования регуляторов по защите персональных данных и прагматичный подход к их реализации Андрей Степаненко Директор по

SECRET MDM ИССЛЕДОВАНИЕ БЕЗОПАСНОСТИ МОБИЛЬНЫХ УСТРОЙСТВ ОТЧЕТ ОБ ИССЛЕДОВАНИИ «БЕЗОПАСНОСТЬ МОБИЛЬНЫХ УСТРОЙСТВ 2017» КЛЮЧЕВЫЕ ЦИФРЫ: 580 респондентов из России: ТОП-менеджеры Специалисты по продажам

Приказ ФСТЭК России 2013 г. 21: «Тонкие» места. Практические рекомендации. Михаил Булаев, Ведущий консультант-аналитик ОАО «ЭЛВИС-ПЛЮС» Введение Документ «Состав и содержание организационных и технических

Как инструмент защиты КИИ ШТУБОВ НИКИТА Менеджер по развитию бизнеса ТЕЛЕФОН: 7 (981) 844-60-86 EMAIL: SHTUBOV-N@GAZ-IS.RU FACEBOOK: /nikita.shtubov Почему так важно защищать КИИ 1982 Нефтепровод (СССР)

контроль эффективности средств защиты информации Лемберская Евгения, руководитель проекта группы по средствам контроля защищенности Целевая аудитория 2 Лицензиаты ФСТЭК России Лицензиаты Минобороны России

Аннотация В настоящем документе в соответствии с приказом ФСТЭК России от 18.02.2013 года 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных

Администрирование роли Веб Сервер (IIS) в Windows Server 10972 ДЕТАЛЬНАЯ ИНФОРМАЦИЯ О КУРСЕ Администрирование роли Веб Сервер (IIS) в Windows Server Код курса: 10972 Длительность 40 Формат Разработчик

Построение защищенных решений на базе ПО отечественной разработки и проектов Open Source Докладчик: Эксперт испытательной лаборатории ФГУП «РФЯЦ-ВНИИЭФ» С. В. Холушкина г. Саров, 2017 ПОЛИТИКА ГОСУДАРСТВА

Обеспечение защиты информации на стадиях жизненного цикла при разработке информационных систем. Горбачев Евгений Васильевич Заместитель начальника управления ИБ начальник отдела защиты ИС апрель 2015 г.

Менеджер по продукту Иван Бойцов Решения для защиты ГИС и ИСПДн 29.05.2014, г. Санкт-Петербург Приказ ФСТЭК 17 от 11 февраля 2013 года «Об утверждении Требований о защите информации, не составляющей государственную

УТВЕРЖДАЮ Ректор ГОУ ВПО «НГГУ» С. И. Горлов 2010 г. Инструкция администратора безопасности информационной системы персональных данных 1. Общие положения 1.1. Настоящая инструкция разработана на основании:

Критическая информационная инфраструктура: практические подходы к построению СЗИ Роман Шапиро Экосистема ViPNet С места в карьер ИСОП ИСПДн ГИС КИИ АСУ ТП Приказ ФСБ России/ ФСТЭК России от 31 августа

Практические аспекты внедрения Стандарта PCI DCC в Банке Докладчик: Заместитель начальника СИБ Банка начальник ОББК Ларионов Анатолий Петрович Дата: 29 мая 2014 года Эмиссия и эквайринг банковских карт

Дмитрий Кузнецов Директор по методологии и стандартизации dkuznetsov@ptsecurity.com Практика построения центров ГосСОПКА Часть 1: Структура и функции центров ptsecurity.ru Нормативные требования и рекомендации

ТОРБЕНКО Елена Борисовна Заместитель начальника управления ФСТЭК России Программы Союзного Государства Защита общих информационных ресурсов Беларуси и России 2000 2005 годы Совершенствование системы защиты

Организация мероприятий по обеспечению безопасности объектов КИИ Докладчик: Федоров Иван Заместитель генерального директора компании «КСБ-СОФТ» 1 ноября 2018 года, г. Смоленск ksb-soft.ru Законодательство

Зарегистрировано в Минюсте России 26 марта 2018 г. N 50524 ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ ПРИКАЗ от 25 декабря 2017 г. N 239 ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

ОБЕСПЕЧЕНИЕ ТРЕБОВАНИЙ ФЗ-152 С ПОМОЩЬЮ USERGATE Обеспечение контроля доступа в Интернет и безопасности электронной почты для выполнения требований Федерального Закона 152 «О персональных данных» UserGate

Построение безопасной информационной системы на базе сертифицированных ФСТЭК России программных продуктов Анна Цальп Менеджер по работе с ключевыми заказчиками 20.06.2012 Сфера применения сертифицированного

Негосударственное образовательное учреждение «АКАДЕМИЯ ИНФОРМАЦИОННЫХ СИСТЕМ» Проблемы построения защиты ИСПДн своими силами Маноенко Игорь Владимирович, эксперт - аналитик Академия информационных систем

Защита систем SAP от кибер-угроз Специфика систем SAP Обработка критической бизнесинформации в системах SAP Автоматизация сквозных процессов и большое количество пользователей из различных подразделений

Использование решений Positive Technologies в процессе управления уязвимостями Олег Матыков руководитель отдела проектных решений Positive Technologies Вебинар Процесс управления уязвимостями Уязвимость

Центр мониторинга информационной безопасности ФГУП «НПП «Гамма» Предпосылки и опыт построения Дидюк Михаил, ФГУП «НПП «Гамма» Наши лицензии ФСБ России ФСТЭК России МО России СВР России Рособоронзаказ Наши

Контроль состояния безопасности объектов критической информационной инфраструктуры: возможные подходы, отчетность Александр Дорофеев, CISSP, CISA, CISM План 2 1. Зачем нужно осуществлять контроль защищенности

Управление организационно-техническими мероприятиями по защите информации с программным комплексом «АльфаДок» Докладчик: Заместитель генерального директора ООО «КСБ-СОФТ» Сорокин Максим Александрович 19

Взаимодействие объектов критической информационной инфраструктуры с ГосСОПКА. Возможные схемы и неочевидные нюансы Роман Кобцев Директор по развитию ЗАО «Перспективный мониторинг» Компоненты работающего

Современный уровень безопасности с ESET КАНАЛЫ УТЕЧКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 2013 ВРЕДОНОСНЫЕ САЙТЫ + ФИШИНГ ДБО в 2013 году в зонах.ru и.рф выявлено 896 зараженных сайтов BYOD СОЦИАЛЬНЫЕ СЕТИ ТЕМПЫ РАЗВИТИЯ