Демонстрация решения «Информационная безопасность» от ЦВД

В ходе демонстрации руководитель отдела информационной безопасности Александр Бардашевич представляет комплексное организационно-техническое решение для управления ИБ-процессами в организации. Основной акцент сделан на организационных мерах: нормативной базе, управлении активами и информационными системами, планировании проверок и мероприятий, работе с инцидентами и уязвимостями, учёте средств защиты информации, обучении сотрудников и фишинговых кампаниях, а также формировании отчётности. Решение интегрируется с внешними системами (SIEM, GoPhish, Steppeak, Bikits) и позволяет отслеживать полный жизненный цикл событий ИБ. СОДЕРЖАНИЕ 00:09 — Вступление, представление спикера, общее назначение решения. 00:37 — Основные разделы решения. Нормативные документы по ИБ (реестр приказов, регламентов, ответственные). 02:25 — Регламенты, реестр информационных систем, владельцы, обработка ПДн, понятие активов. 04:04 — Раздел «Проверки»: чек-листы, этапы, формирование акта. 05:15 — Управление мероприятиями ИБ: категории, основания, сроки, ответственные, этапы. 06:10 — Детализация проверок (внутренние/внешние), аудит систем и подразделений. 08:21 — Инциденты и уязвимости: интеграция с БД угроз, SIEM, назначение мероприятий, эскалация. 11:04 — Учёт СЗИ: инвентаризация, выдача ключей и ЭЦП по заявкам, акт выдачи. 13:24 — Обучение и осведомлённость: интеграция с системами обучения, фишинговые кампании, корректирующие мероприятия. 17:32 — Отчёты и аналитика: журналы учёта, отчёты по мероприятиям, инцидентам, обучению. 20:55 — Заявки в службу ИБ, реестр заявок для руководителя. 21:31 — Заключение, контактные данные, настройка решения под заказчика.