Блог
Курс на импортозамещение оборудования и программного обеспечения (ПО) в сфере критической информационной инфраструктуры (КИИ) давно обсуждался и теперь получил свою формализацию в Постановлении Правительства (ПП) РФ от 14.11.2023 № 1912 «О порядке перехода…
Скачать НПА
Импортозамещение – тезис, наиболее кратко описывающий современную тенденцию на ИТ-рынке и, в частности, на рынке информационной безопасности в России. Разберем в данной статье такое решение как Astra Linux – лучший пример операционной системы, разрабатываемой в нашей стране. Скепсис по вопросам защищенности данной платформы и сложности миграции с Windows не обоснованы и вот почему…
Требования к системе безопасности автоматизированных систем управления технологическими процессами (СБ АСУ ТП) в 2022 г., изменения в подходах к категорированию объектов критической информационной инфраструктуры (КИИ), тенденции в построении СБ АСУ ТП, особенности организации работ для группы компаний…
Смотреть видео
Рубрика «Экспертное мнение», в основе которой — анализ нормативно-правовой базы и практический опыт взаимодействия с субъектами критической информационной инфраструктуры и регуляторами
- Как распределить новые обязанности.
- Как выстроить эффективное взаимодействие между участниками.
- Можно ли переложить ответственность за реализацию мероприятий по ИБ в АСУ ТП на одного человека.
- Требования к образованию в области ИБ для персонала, задействованного в эксплуатации АСУ ТП, ее администрировании и защите информации.
- Административная и уголовная ответственность за нарушение ИБ в АСУ ТП.
- Как обосновать расширение штата специалистов ИБ.
- Развитие типов угроз.
- Функции межсетевых экранов в 2021 году.
- Сценарии использования межсетевых экранов.
- Варианты импортозамещения. Плюсы и минусы.
- Критерии выбора поставщика.
- Основные этапы и особенности реализации требований 187-ФЗ.
- АСУ ТП как объект КИИ. Практика реализации защиты.
- Импортозамещение в КИИ. Проблемы и решения.
- Субсидии для субъектов КИИ. Как получить?
- Обеспечение безопасности КИИ за минимальный бюджет.
- Что такое штабные киберучения?
- Какую пользу они приносят для информационной безопасности компании?
- Можно ли провести их самостоятельно?
- Как правильно организовать штабные киберучения?
- Как правильно делать выводы по итогам штабных киберучений?
- Где взять методические рекомендации к проведению штабных киберучений?