Метка: риски

Методические рекомендации по управлению риском информационной безопасности и обеспечению операционной надёжности. Центральный банк РФ (Банк России) от 21.03.2024 № 7‑МР.

О чём: Методические рекомендации посвящены тому, как финансовым организациям грамотно выстраивать работу в сфере информационной безопасности и обеспечивать бесперебойность своих операций. Документ разъясняет, каким образом кредитным и некредитным финансовым организациям,…

Стандарт Банка России. Безопасность финансовых (банковских) операций. Обеспечение безопасности финансовых сервисов при проведении дистанционной идентификации и аутентификации. Состав мер защиты информации (СТО БР БФБО-1.8-2024)

Стандарт описывает систему мер защиты информации при удалённом подтверждении личности клиента в финансовых сервисах. Ключевое нововведение — введение уровней доверия идентификации (УДИ) и аутентификации (УДА). Документ носит рекомендательный характер и…

Методология “Волга-27001”. Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 16)

Концепция информационной безопасности (далее - ИБ) представляет собой пакет нормативно-методических документов, определяющих цели, принципы, подходы и основные направления обеспечения защиты информации в организации. Она служит основой для разработки политик, регламентов…

Методология “Волга-27001”. Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 15)

Обеспечение информационной безопасности — это не разовое мероприятие, а непрерывный процесс, требующий системного подхода, постоянного контроля и своевременной адаптации к изменениям. Для поддержания высокого уровня защищённости информации и соответствия требованиям…

Методология “Волга-27001”. Рекомендации по применению. Система управления информационной безопасностью. Общие положения (часть 14)

В цифровую эпоху информационная безопасность (ИБ) перестала быть исключительно технической задачей — она стала стратегическим направлением для любой организации. Разработка комплексной концепции ИБ — это фундамент, позволяющий защитить критичные активы,…

Доклад: Состояние работ по повышению медицинскими организациями требований по обеспечению безопасности ЗО КИИ. Типовые нарушения

Сажин Сергей Владимирович Начальник отдела Управления ФСТЭК России по Приволжскому федеральному округу Инфофорум — Прикамье — 2024 (г. Пермь, ПФО).

Вы могли пропустить: