Стандартизация в информационной безопасности. Часть 1. Основы разработки и экспертизы
Вебинар "Стандартизация в информационной безопасности. Часть 1. Основы разработки и экспертизы" запланирован на 5 марта 2025 года, начало в 10:00 (мск).
Вторая часть "Специфика требований и подходов по разработке и экспертизе стандартов в области ИБ" пройдет 6 марта 2025 года в 10:00 (мск).
Владимир Голованов, заместитель начальника аналитического отдела, и Алексей Фатеев, специалист аналитического отдела, проведут вебинар по вопросам стандартизации в сфере ИБ.
Обеспечение информационной безопасности в условиях цифровизации является критически важной задачей. Разработка и внедрение действенных методов, технологий и механизмов защиты данных, систем и инфраструктуры возможны при координации усилий всех участников рынка. Для получения воспроизводимых и практико-ориентированных результатов необходима стандартизация единых подходов — от терминологии до типизации решений, ориентированных на реализуемость, эффективность и перспективность, а не на формальную применимость.
На вебинаре рассмотрят типовые ошибки при подготовке документов по стандартизации, базовые правила их структуры, изложения и обозначений, требования к оформлению национальных стандартов, порядок их разработки и рассмотрения, а также специфические аспекты стандартизации требований ИБ. Учет всех перечисленных, включая специфические, требований к проектам документов обеспечивает востребованный на практике результат.
В качестве примера будут представлены ключевые требования и рекомендации к формированию терминологии (терминосистем), а также показан обоснованный подход к построению научно-технической терминологии на основе одного из действующих стандартов ИБ.
Также будут рассмотрены становление института экспертизы требований ИБ в содержании документов по стандартизации, инструменты такой экспертизы и последствия отрицательного заключения по ее итогам.