itsec.by

Первый в Республике Беларусь аттестованный центр кибербезопасности создан на базе  Республиканского унитарного предприятия «Национальный центр обмена трафиком» https://www.oac.gov.by/activity/cybersecurity-centers-list

B.E.E.R 2023 (ITG.BY). Тренинг: Проектирование систем защиты персональных данных в соответствии с требованиями законодательства. Видео запись. Содержание тренинга: 1. Обследование и классификация информационной системы. 2. Проектирование системы защиты информации. 3. Создание системы защиты информации. 4. Аттестация системы защиты информации. 5. Эксплуатации информационной системы с применением системы защиты информации. https://www.youtube.com/watch?v=-jIc7k9PCYc&list=PLAt8XeN4JkiljKc3bSImnJOHEp7dkmmLc&index=18

B.E.E.R 2023 (ITG.BY). Круглый стол: Актуальные вопросы построения и эксплуатации системы защиты информации информационных систем. Видео запись. https://www.youtube.com/watch?v=I1cRiT6Q2OI

Опубликован Приказ ОАЦ от 25.07.2023 № 130 «О мерах по реализации Указа Президента Республики Беларусь от 14 февраля 2023 г. № 40». Приказом утверждены: 1. Положение о порядке информационного взаимодействия элементов национальной системы обеспечения кибербезопасности; 2. Положение о порядке функционирования национальной команды реагирования на киберинциденты Национального центра обеспечения кибербезопасности и реагирования на киберинциденты, команд реагирования на киберинциденты центров обеспечения кибербезопасности и реагирования на киберинциденты объектов информационной инфраструктуры государственных органов и иных организаций; 3. Положение о порядке проведения аттестации центров обеспечения кибербезопасности и реагирования на киберинциденты объектов информационной инфраструктуры государственных органов и иных организаций https://pravo.by/document/?guid=12551&p0=T62305425

Перевод на русский ISO/IEC 27001-2022 https://pqm-online.com/assets/files/pubs/translations/std/iso-mek-27001-2022.pdf

Коллеги! Успешно прошел нас первый совместный (ITG.BY + ITSEC.BY + Belarusian InfoSec Community) митап, организованный в рамках подготовки к конференции B.E.E.R. 2023. Спасибо всем кто к нам присоединился! Несмотря на то, встреча проходила в выходной день, сессия «вопросы и ответы» проходила очень активно! Заданные вопросы будут также озвучены на конференции B.E.E.R. 2023. в рамках проведения круглого стола «Актуальные вопросы построения и эксплуатации системы защиты информации информационных систем». На митапе мы детально рассмотрели предварительную стадию классификации информационных систем и ресурсов для подготовки к проекту создания системы защиты информации. Продолжение будет на конференции B.E.E.R. 2023 https://itg.by/, где в рамках конференции будет проходить интенсив-практикум: Проектирование систем защиты персональных данных в соответствии с требованиями законодательства. Продолжительность тренинга: 90 минут (2 по 45 мин с перерывом 10 мин) В рамках тренинга на примерах будут рассмотрены содержание и порядок выполнения требований законодательства Республики Беларусь в области технической и криптографической защиты информации, основное внимание будет уделено практическим вопросам разработки следующей документации на систему защиты информации информационной системы: - техническое задание на создание системы защиты информации; - общая схема системы защиты информации; - программа и методика аттестации; - технический отчет и протокол аттестационных испытаний. Плейлист с видеозаписями докладов можно посмотреть по ссылке https://www.youtube.com/playlist?list=PLAt8XeN4JkimI8U1f14nq01WJ4fGBnRcb Дополнительные материалы к докладам можно скачать по ссылке https://drive.google.com/drive/folders/1vtc5Hf_438KzPpnVMN3oDGMz4nT5l6Z0

Видео второго доклада онлайн-семинара «Защита персональных данных: управление требованиями и создание единой системы защиты». Тема: «Защита персональных данных в информационных системах: подход к созданию единой системы защиты информационных ресурсов организации». Вячеслав Аксёнов, Enterprise Security Architect В докладе рассмотрены: - единая система защиты информации – достоинства и недостатки; - информационные системы и ресурсы – требования к документированию; - особенности проведения и оформления классификации при создании единой системы защиты. https://youtu.be/u0_uzmKPDLQ

Видео первого доклада онлайн-семинара «Защита персональных данных: управление требованиями и создание единой системы защиты». Тема: «Программное обеспечение, предназначенное для обработки персональных данных: требования к функциональным возможностям безопасности». Екатерина Булова, Application Security Specialist В докладе рассмотрены: - требования по технической и криптографической защите информации; - дополнительные требования к программному обеспечению, предназначенному для использования на критически важных объектах информатизации; - необходимость и целесообразность создания реестра требований безопасности. https://www.youtube.com/watch?v=Sgk0tVbMxN0

Всем зарегистрировавшимся участникам было выслано приглашение на подключение. Начало семинара в 10:00 17.06.2023

Спасибо за проявленный интерес и активность! Зарегистрировано 90 участников. Регистрация закрыта. Зарегистрировавшимся участникам 26.05 будет выслана ссылка на подключение.

Коллеги, присоединяйтесь! Проведем бесплатный онлайн-семинар, на котором разберем подход к созданию единой системы защиты информационных ресурсов организации а также требования к функциональным возможностям безопасности программного обеспечения, предназначенного для обработки персональных данных. ДАТА И ВРЕМЯ: 27 мая 2023 г. с 10:00 до 12:10. МЕСТО ПРОВЕДЕНИЯ: Google Meet РЕГИСТРАЦИЯ: https://forms.gle/5ujYUC7sVLEUkgoK7 26.05.2023 первым зарегистрировавшимся 90 участникам, на указанный адрес электронной почты будет выслана ссылка на подключение в Google Meet, а также после проведения семинара предоставлены для скачивания презентации и дополнительные материалы к докладам