Приказ ФСТЭК №117: от школ и больниц до ГИС — кто, как и за чей счёт выполняет требования | КиберV

Практическая дискуссия по 117-му приказу ФСТЭК — запись с конференции КиберV. Что изменил приказ, как его выполнять при дефиците кадров и бюджетов, кто реально обязан соответствовать требованиям и где граница между ГИС и иными системами. Модератор: Илья Шабанов, AM Медиа Участники: — Дейкин Евгений Юрьевич, Начальник Департамента цифровой трансформации Томской области — Щеклачев Иван Владимирович, Начальник отдела проведения работ по технической защите информации, ФСТЭК — Михайлов Никита Сергеевич, Директор Mask Safe — Селифанов Валентин Валерьевич, Заместитель руководителя обособленного подразделения АО "ИнфоТеКС" Таймкоды: 00:00:00 — Введение. Участники дискуссии 00:01:10 — Что меняет приказ №117: расширение охвата и комплексный подход 00:03:06 — Причины появления: от технических мер к защите всего госресурса 00:07:01 — Опережающий характер требований: готовность к неизвестным угрозам 00:08:55 — Методические документы: что подписано 12 апреля 00:11:50 — Реализация на практике: штаб, рабочая группа, новые средства защиты 00:13:37 — Защита искусственного интеллекта и данных — отдельный блок приказа 00:15:35 — Масштаб задачи в Томской области: 1000+ организаций 00:16:29 — Инвентаризация, аутсорсинг и проблема компетенций на местах 00:18:28 — Кадры и бюджеты: главные ограничения 00:19:28 — Технические требования: ОС, СОВ, антивирус, CM-система 00:22:52 — Централизация как ответ на дефицит ресурсов 00:24:36 — Отраслевой или территориальный подход: дискуссия 00:29:09 — Риск-ориентированный подход: защита не дороже потерь 00:33:14 — Финансовые аспекты и аутсорсинг 00:35:12 — Защита данных в школах и детских садах: приказы 21 и 77 ФСБ 00:38:06 — Центры мониторинга в регионах: практика Новосибирской области 00:40:50 — Штрафы, ответственность и оптимизация требований 00:41:40 — Кто обязан выполнять приказ: определение ГИС 00:43:34 — Казённые и бюджетные учреждения: когда приказ применяется 00:48:42 — Атаки через подрядчиков: защита цепочки поставок 00:50:37 — Конец «бумажной безопасности»: ФСТЭК признаёт инженерный подход 00:51:32 — Показатель защищённости: отчётность раз в полгода с подтверждением 00:53:27 — Новые требования: межсетевой экран, СОВ, антивирус, фильтр email 00:55:20 — Централизация CM-систем и аутсорсинг для малых организаций 00:57:14 — Планируемый центр мониторинга для небольших организаций 00:59:58 — Риски подключения систем к облаку 01:04:34 — Практический план: инвентаризация → дорожная карта → ресурсы 01:08:54 — Харденинг инфраструктуры: отказ от лишнего 01:09:56 — Приказ как стимул для трансформации IT-архитектуры 01:13:51 — Аттестация ГИС: 220 систем в СФО, иные системы — без аттестации 01:15:57 — Завершение Календарь трансляций AM Live https://amlive.ru/ https://t.me/anti_malware https://vk.com/anti_malware https://www.anti-malware.ru/ По вопросам рекламы: sales@anti-malware.ru