Обеспечение безопасности объектов КИИ.
О программе
Третье занятие курса «Информационная безопасность в НФО».
Вы можете записаться как на отдельный вебинар, так и выбрать формат повышения квалификации — пройти всю серию занятий и получить удостоверение.
Подробнее о программе повышения квалификации — по ссылке.
Критическая информационная инфраструктура (КИИ) включает в себя все информационные системы, сети и автоматизированную технику в ключевых отраслях, а также обеспечивающие их работу линии связи.
Для защиты таких объектов НФО обязаны внедрить комплекс правовых, технических и организационных мер, которые помогут отражать хакерские атаки, обеспечат сохранность данных и устойчивую работу всех систем. Важной частью этого процесса является обязательное взаимодействие с ГосСОПКА для оперативного обмена информацией об угрозах и инцидентах
План программы
- Законодательные требования по категорированию объектов критической информационной инфраструктуры (КИИ)
- Понятие КИИ, встречающиеся в финансовых организациях
- Объекты КИИ и их категории.
- Примеры объектов КИИ, встречающиеся в финансовых организациях
- Порядок проведения категорирования объектов КИИ
- Комиссия по категорированию объектов КИИ и порядок её создания
- Отражение требований о наличии и категорировании КИИ во внутренних документах
- Обеспечение безопасности значимых объектов КИИ на различных этапах жизненного цикла организации
- Контроль за обеспечением безопасности значимых объектов КИИ
- Порядок предоставления информации об объектах КИИ в регулирующие органы.
- Что в рамках исполнения законодательства должно быть представлено НФО при проверке
- Типичные ошибки, выявленные в ходе проведения проверок
- Обзор практики проведения проверок Прокуратуры НФО по исполнению требований по категорированию объектов КИИ
- Ответственность за неисполнение требований по КИИ
