Мероприятия

НТЦ «Вулкан» на V конференции АБИСС

13 октября НТЦ «Вулкан» принял участие в V Межотраслевой конференции АБИСС по вопросам регуляторики в сфере информационной безопасности.

В рамках сессии «Методики ФСТЭК по оценкам защищённости и зрелости ИБ» Алексей Орехов, руководитель производственно-технологического управления НТЦ «Вулкан», представил доклад «Зрелость в цифрах: что показывает методика ФСТЭК и что остаётся за рамками оценки».

В своём выступлении Алексей рассмотрел особенности новой методики ФСТЭК по оценке уровня зрелости деятельности в области защиты информации и её практическое применение. Особое внимание было уделено разграничению понятий зрелости процессов ИБ и фактической защищённости организации.

В частности, в докладе были затронуты вопросы:

• Почему одинаковый уровень зрелости не гарантирует одинаковую эффективность защиты в разных организациях?

• Какие аспекты фактической реализации мер защиты остаются за рамками формализованной оценки?

• Как использовать результаты оценки зрелости для совершенствования процессов ИБ и принятия управленческих решений?

Участники сессии также обсудили новые требования ФСТЭК, особенности трактовки методик, технические нюансы и сложности их внедрения.

Благодарим организаторов конференции АБИСС за возможность принять участие в профессиональном диалоге, актуальную повестку и высокий уровень организации мероприятия. Отдельная благодарность модераторам, спикерам и участникам сессии за содержательное обсуждение и обмен экспертными мнениями.

Такие встречи позволяют не только обсудить изменения регуляторных требований, но и посмотреть на их применение с точки зрения реальных задач и практики обеспечения информационной безопасности.