Требования к информационной безопасности — кого вовлекать в выявление? (Алексей Краснов)
Полезно аналитикам и всем, кто отвечает за привлечение заинтересованных лиц для полного сбора требований к информационной безопасности. ** Воркшоп «Разработка требований к ИБ для ИТ-систем»
Статья с подробным разбором всех примеров вебинара:
__
На вебинаре обсудили:
— Какие проблемы возникают при выявлении требований к информационной безопасности?
— Каков процесс выявления требований к информационной безопасности?
— Какие заинтересованные лица вам помогут и чем в этом процессе?
Спикер: Алексей Краснов — Lead BA в EPAM Systems, эксперт в области информационной безопасности, бизнес и системного анализа. Профиль Алексея:
_________________
Полезные книги и стандарты
Книга “Threat Modeling. A Practical Guide for Development Teams” (Izar Tarandach, Matthew J. Coles)
Книга “Threat Modeling: Designing for Security” (Adam Shostack)
Книга “API Security in Action” (Neil Madden)
ГОСТ Р ИСО/МЭК 27001
Official (ISC)2 Guide to the CSSLP CBK
__________________
Таймкоды
00:00 - Приветствие
00:20 - О спикере
00:44 - План
01:11 - Проблемы выявления требований к информационной безопасности
03:57 - Термины
08:26 - Процесс выявления требований к ИБ
10:52 - Лица для опредления и оценивания защищаемой информации
14:58 - Лица для определения архитектуры системы и границы доверия
16:47 - Лица для определения злоумышленников
21:04 - Лица для выявления и оценивания уязвимости и угроз
24:54 - Лица для оценки рисков ИБ
27:01 - Лица для формулирования требований по реализации контрмер
29:35 - RACI матрица процесса выявления требований к ИБ
30:57 - О воркшопе «Разработка требований к информационной безопасности ИТ-систем»
32:58 - Ответы на вопросы
__________________
Курсы по системному анализу и проектированию систем:
- Agile здорового человека - Концептуальное проектирование и трансформация идеи в цифровой продукт
- Основы бизнес-анализа и разработки требований в Agile
- Дизайн интерфейсов для недизайнеров
- Основы ООП и разработка UML-моделей
- Комплексная программа переподготовки на Системного и Бизнес-аналитика - Business Systems Analyst Bootcamp
- Системный анализ и Разработка требований в ИТ-проектах
- Моделирование бизнес-процессов
- Основы проектирования интеграций ИТ-систем
- ArchiMate для проектирования и поиска скрытых связей
____________________
📌 ПОДПИСАТЬСЯ НА Systems Education:
➛YouTube:
➛Telegram Systems Анонсы событий по системному анализу:
➛Telegram Как стать системным аналитиком:
#кибербезопасность #инфобезопасность #инфобез #выявлениетребований #cybersecurity
#ШколаСистемногоАнализа #SystemsEducation #ШСА #модельугроз
2 views
2958
990
6 months ago 00:29:35 1
День открытых ртов
6 months ago 00:24:40 1
НАБАТ!!! ЗАПРЕТ НА ПТИЦЕВОДСТВО С 2025 ГОДА!!! ДИВЕРСИЯ ОТ МСХ ИЛИ АГРОХОЛДИНГОВ?
6 months ago 00:14:57 1
ОБРАЩЕНИЕ к педагогам и не только
6 months ago 00:47:24 1
1282. Е.Ю. Спицын: Брежнев и Шестидневная война 1967 года
6 months ago 00:01:31 1
Отель МЕРЬЕМ в Судаке
6 months ago 00:05:46 1
День победы. Детям про 9 мая. Что за праздник 9 мая?
6 months ago 00:17:32 1
Путин причастен к теракту в Крокусе? Запрос подан в приемную Президента РФ
6 months ago 03:02:51 1
Медитация для женщин! Активация женской энергии, устранение всех блокировок, обретение уверенности.
6 months ago 00:33:19 1
Ген Прокуратура РФ ЛОЖЬ о ЖКХ в свете требований ЗАКОНОДАТЕЛЯ!!!
6 months ago 00:09:38 1
Распоряжение от № 3679-р .Нас сдают сероводородным с потрахами...г.
6 months ago 00:06:06 1
ЛУЧШАЯ КОПИЯ НЕКСТ РП С БЕСПЛАТНЫМИ АДМИНКАМИ И БОЛЬШИМ БОНУСОМ! 999КК ДОНАТА!?
6 months ago 00:07:16 1
Технология 3 класс (Урок№12 - Модели и конструкции. Проектное задание «Парад военной техники».)
6 months ago 00:02:50 1
ГОБЛИН ПРО РЕШЕНИЕ ЕХАТЬ НА ОЛИМПИАДУ БЕЗ ФЛАГА И ГИМНА [ИНТЕРВЬЮ]
6 months ago 01:40:28 1
Версия курса 23-05/44ФЗ. ТРЕБОВАНИЯ К УЧАСТНИКАМ ЗАКУПКИ
6 months ago 00:20:45 1
Налоги отменены навсегда по ст 12 п 5. Налоги платят только РАБы!
6 months ago 00:01:00 1
Сатья Дас снова отвечает на вопросы на своих лекциях. У женщины претензии к мужу, отцу 4-х детей.
6 months ago 01:50:21 1
Николай Цискаридзе - про Первый канал, эмигрантов, национализм и разворовывание бюджетов
6 months ago 00:10:28 1
Чего ты боишься, сдавая квартиру в аренду? Квартирант не заплатил и съехал?
6 months ago 00:17:40 1
Запрос Сберу:списание в валюте 643 за какой рубеж через валюту810.Курс ББР какой к 643 РФ,по ФЗ 73?
6 months ago 00:41:22 1
Все признаки смены управления на лицо
6 months ago 00:21:57 1
Паводок в Орске Ложь СМИ. Дамбу съели мыши. Толпа вышла на Комсомольскую площадь с требованиями.
6 months ago 00:42:14 1
🏆КАК ИГРАЮТ МАСТЕРА ЗА СКАРНЕРА В ЛЕСУ ◾ Скарнер vs Талия ◾ He гайд на Скарнера [Skarner]
6 months ago 01:00:06 1
Что мужчины хотят от женщин? | Исследую приложения для знакомств