​​Конференция «Актуальные вопросы защиты информации». В. Лютик | Листок бюрократической защиты информации

​​Конференция «Актуальные вопросы защиты информации». В. Лютиков (ФСТЭК России) тезисы выступления:

Перспективных планов рассказываться больше не будет, так как много упреков, что обещания не выполняются.
И снова о порядке аттестации (вспоминаем недавний Инфофорум-2021). Заявлено:
- включение ИСПДн в сферу регулирования данного документа;
- усиление контроля за лицензиатами ФСТЭК России, осуществляющих аттестацию объектов информатизации.
Усиление требований к уровню доверия.
Утверждена новая методика выявления уязвимостей и НДВ в программном коде (название может отличаться, но скоро будет официальное информационное сообщение по этому поводу).
И снова о Методике моделирования угроз безопасности (вспоминаем недавний Инфофорум-2021).
«Полноценная оценка рисков в организациях не приживается». (разъяснение одного из высказываний на недавнем Инфофоруме-2021).
И снова напоминание о перспективных административных штрафах за нарушения в области КИИ (вспоминаем недавний Инфофорум-2021).
О проблемах, что нет достоверной информации о внесении изменений в действующие модели угроз в связи с массовым переходом на дистанционный режим работы.