О практикуме

Ведущие

Содержание практикума

Установочный вебинар | Нормативная база

• Рассмотрим основные нормативные документы, которые понадобятся нам в ходе этого практикума.

• Знакомство с SECURITM - Обзорно погрузимся в тему SGRC и управление процессами ИБ.
  

Установочный вебинар | Использование SGRC-платформы SECURITM 

• Научимся считать контроль соответствия требованиям регуляторики.

• На практике сделаем первые шаги и начнем описывать нашу систему управления ИБ
  

Как оптимально определить границы ИСПДн

• Разберем понятия “информационная система”, “информационная система персональных данных”, “сервис”. 

• Определим то, где заканчивается зона ответственности Оператора 

• Обсудим, что должен делать провайдер хостинга и кто им является

• На примерах рассмотрим, как можно проводить их границы и как оптимизировать эти границы

Как смоделировать угрозы по методике ФСТЭК

• Определим в каких случаях нужно определять угрозы и для чего нужно это нужно. 

• Разберем порядок определения актуальных угроз

• Поймем кто может быть опасен ИС (внутренние и внешние нарушители)

• Расскажем об основных «подводных камнях» моделирования угроз

• Презентация результатов командной работы по кейсу. Разбор домашних заданий участников + отслеживание прогресса на примере субъекта + ответы на вопросы

Порядок создания системы защиты персональных данных

• Дорожная карта создания системы защиты персональных данных

• Как верно определить уровень защищенности

• Как сформировать необходимый и достаточный набор актуальных мер защиты

• Рассмотрим процедуру формирования набора мер безопасности

• Как не упустить нужное и не сделать лишнего при создании системы защиты информации

• Презентация результатов командной работы по кейсу. Разбор домашних заданий участников + отслеживание прогресса на примере субъекта + ответы на вопросы

Как спроектировать систему безопасности

• Определим причины, из-за которых стоит разрабатывать проект на систему защиты

• Выявим основные требования к проектной документации. 

• Рассмотрим этапы и стадии проектных работ

• Рассмотрим процедуру проектирования системы защиты персональных данных

• Поймем состав и содержание проектной и рабочей документации

Разбор исполнения приказа №21 в SECURITM на примере субъекта

Выбор средств защиты для реализации конкретной меры безопасности

• Определим алгоритм выбора как средств защиты для защиты персональных данных.

• Расскажем нюансы применения несертифицированных средств защиты

• Рассмотрим альтернативы закупке средств защиты

Выбор средств защиты для реализации конкретной меры безопасности. Практика

• Презентация результатов командной работы по кейсу. Разбор домашних заданий участников + отслеживание прогресса на примере субъекта + ответы на вопросы

Внедрение системы защиты ПДн и методы контроля процессов защиты ПДн ИБ

• Рассмотрим, как организовать процесс внедрения средств защиты информации и её испытания 

• Аттестация, аудит, пентест, оценка эффективности и оценка соответствия: в чем разница и кто может делать