Вебинар «Стандартизация в информационной безопасности. Часть 2: особенности требований и подходов к разработке и экспертизе стандартов в сфере ИБ» состоится 6 марта 2025 года в 10:00 (мск).
Первая часть "Основы разработки и экспертизы" состоится 5 марта 2025 года в 10:00 (мск).
Вебинар проведут Владимир Голованов, заместитель начальника аналитического отдела, и Алексей Фатеев, специалист аналитического отдела; тема — стандартизация в области информационной безопасности.
Целевые вложения в цифровизацию экономики и ключевых отраслей промышленности требуют формализовать требования информационной безопасности (ИБ) в предлагаемых решениях, что в условиях импортозамещения делает необходимой консолидацию усилий всех заинтересованных сторон. Разработчикам отраслевых решений нередко недостает компетенций для корректного формирования прикладных требований ИБ. В результате утверждаются стандарты на небезопасные технологии: требования ИБ в них присутствуют, но остаются нереализуемыми либо неэффективными. Оптимальным решением является более активное участие специалистов по ИБ в профильных технических комитетах 26 «Криптографическая защита информации» и 362 «Защита информации».
В ходе вебинара эксперты представят основные профильные площадки, где ведется работа по стандартизации в области ИБ: технические комитеты по стандартизации, их ключевые правила деятельности, специфику организации и проведения работ. Будут разобраны примеры и причины ошибок в проектах стандартов, направляемых на экспертизу в профильные ТК, в части формулирования требований ИБ, а также подход к формированию института экспертизы проектов документов по стандартизации в разрезе оценки требований ИБ. Будет раскрыто, как планируется организовывать специализированную экспертизу ИБ и дополнительную специализированную экспертизу ИБ в соответствии с новой редакцией ГОСТ Р 1.6 по экспертизе проектов документов по стандартизации и положениями нового документа Правил стандартизации по порядку проведения экспертизы требований ИБ, варианты организации этих работ, а также рассмотрены ситуации с отрицательным экспертным заключением и их последствия.
