В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса? 

Нередко сведения о процессах обработки, информационных системах, ответственных и выполнении требований хранятся отдельно.  Поэтому даже для внутренней проверки приходится заново собирать информацию по подразделениям и сверять документы с фактическим состоянием инфраструктуры.
 
12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию.

1.      Процессы обработки. Как учитывать цели, категории ПДн, основания обработки и ответственных, связывая эти сведения с другими объектами организации.

2.      Системы и базы данных. Как отразить взаимосвязи между процессами обработки, ИСПДн, базами данных и их владельцами в SECURITM.

3.      Требования и пробелы. Как оценивать соответствие применимым требованиям по ПДн, выявлять недостатки и планировать мероприятия по их устранению.

4.      Рутина и контроль. Как использовать задачи, опросы и автоматизацию для актуализации сведений, внутреннего контроля и отслеживания исполнения.

На живом примере покажем, как связать процессы обработки, инфраструктуру, требования, защитные меры и задачи в единую систему управления ПДн.

Регистрируйтесь!

До аудита неделя. Реестр активов у одного коллеги, подтверждения выполнения мер у другого, а статус "всё готово" ещё нужно проверить. Знакомая ситуация?

SGRC - связывает активы, риски, требования и защитные меры. Но как до покупки понять, станет ли система рабочим инструментом команды?

В статье разобрали:

Планируете внедрение в 2027 году?
Читайте статью, чтобы подготовиться к выбору системы.

В предыдущем посте говорили о результатах надзора ФСТЭК и изменениях для субъектов КИИ. Теперь собрали тезисы о подключении банков к цифровому рублю и переходе ТЭК на доверенные ПАКи.

Выбрали из обзора АБИСС несколько тезисов, которые стоит учесть при планировании ИБ-задач.

• Цифровой рубль: подготовку лучше начинать сейчас. Андрей Елистратов (Банк России) сообщил: срок второй волны подключения - 1 сентября 2027 года. Банкам рекомендовали начать с подписания договора счета цифрового рубля, чтобы получить доступ к порталу поддержки Банка России, и обратиться к своим вендорам АБС/ДБО.

• Категорирование нужно учитывать уже при создании сегмента подключения. Елена Торбенко (ФСТЭК России) напомнила: сегмент подключения банка к цифровому рублю является объектом КИИ. Его категорируют предварительно, а после ввода в эксплуатацию результаты уточняют.

• На оценку встраивания СКЗИ нужно заложить 3-4 месяца. Речь об оценке того, как средства криптографической защиты встроены в банковское решение для подключения к цифровому рублю. Такой срок назвал Алексей Петров (ФСБ России). Он призвал банки второй волны начинать подготовку уже сейчас, учитывать опыт подключившихся банков и следовать рекомендациям лабораторий, которые проводят оценку.

• Более поздний переход на доверенные ПАКи требует мер защиты. Феликс Мицкевич (Минэнерго России) сообщил: срок обязательного перехода в ТЭК сдвинут до 2030 года. Для оборудования с неистекшим сроком эксплуатации возможен переход и после этой даты. Условие такого переноса - обязательная реализация мер безопасности и нейтрализация уязвимостей.
 Полный обзор выступлений регуляторов:
abiss.ru/press-tsen...