15 подписчиков

ФСТЭК сейчас создает/разрабатывает:

1️⃣ Требования по обеспечению защищенности государственных информационных систем и значимых объектов критической информационной инфраструктуры Российской Федерации от несанкционированных воздействий типа «отказ в обслуживании»

2️⃣ Типовая программа и методики аттестационных испытаний

3️⃣ Методика анализа уязвимостей

4️⃣ Методика тестирования функций безопасности

5️⃣ Методика испытания системы защиты информации с использованием средств тестирования

6️⃣ Методика тестирования производительности NGFW

7️⃣ Центр компетенций по тестированию производительности, устойчивости функционирования и функциональных возможностей МЭ и иных сетевых устройств

8️⃣ Полигон для тестирования СрЗИ путем эмуляции действий нарушителей

9️⃣ Центр исследований в области обеспечения информационной безопасности при использовании технологий искусственного интеллекта

1️⃣0️⃣ Методика выявления уязвимостей и НДВ в ПО

1️⃣1️⃣ 5 ГОСТов по безопасной разработке, из которых парочка уже принята, но на слайдах не было отражено (руководство по оценке безопасности разработки, руководство по проведению статического анализа, руководство по разработке безопасного ПО, доверенный компилятор C/C++ и управление безопасностью ПО при использовании заимствованных и привлеченных компонентов)

1️⃣2️⃣ Показатель (и методика его определения) состояния защиты информации и обеспечения безопасности объектов КИИ в ОГВ и(или) организации

1️⃣3️⃣ Показатель (и методика его определения) зрелости деятельности ОГВ и организаций по защите информации и обеспечению безопасности объектов КИИ

1️⃣4️⃣ Требования о защите информации, содержащейся в государственных и иных информационных системах, обладателями которых являются РФ, субъект РФ, муниципальное образование

1 минута

16 февраля 2024