Вебинар: Приказ ФСТЭК России № 117

00:18 Приказ 117 уже действует, а приказ 17 отменен 00:54 Кто попадает по требования 117 приказа? 01:18 Процессный подход сменил технологический 02:17 Группировка мер под класс защищенности 03:05 Что изменилось в 117 приказе 04:10 18 мероприятий (процессов) по защите информации 05:01 Новые группы под современные технологии 05:40 Сроки устранения по уровню критичности 06:50 Строгая аутентификация и контроль привилегий 08:01 Веб приложения, электронная почта, программные интерфейсы 09:05 Мониторинг и реагирование 10:12 Показатель КЗИ 11:35 Четыре группы показателей и их вес 13:08 Дорожная карта мер с приоритетом 14:06 Что НЕ изменилось и осталось прежним? 14:52 Кадры и документация 15:44 Как привести систему в соответствие 16:52 Можно пройти этот пусть не в одиночку 17:43 Вопрос 1 – На ИСПДн данные требования так же распространяются, если ИСПДн взаимодействует с федеральной ГИС? 18:57 Вопрос 2 – Нужно ли аттестовать систему по ФСТЭК, если она взаимодействует с аттестованной ГИС К3? 19:53 Вопрос 3 – Можно соответствовать требованиям приказа 117, но при этом не проходить аттестацию? 20:16 Вопрос 4 – Что именно нужно зафиксировать в договоре с подрядчиком, чтобы формально и фактически выполнить новые требования к работе с внешними организациями по Приказу 117? 21:23 Вопрос 5 – А если ИСПДн не взаимодействует с ГИС, но мы как Оператор ИСПДн приняли решение провести аттестацию. Требования 117 в данном случае обязательны к применению? 22:15 Вопрос 6 – Для К3 нужно ли использовать отечественные серверы виртуализации с сертификацией ФСТЭК или можно обойтись наложенными средствами, например, vgate + proxmox? 24:10 Вопрос 7 – Как понять, попадает ли моя организация под действие Приказа 117, если мы не оператор ГИС, но регулярно получаем данные из государственных информационных систем? и при работая с ГИС в договорах нигде об этом ни слова, они только давали нам ознакомится с их ИБ, без подписи какого то чек-листа 25:58 Вопрос 8 – Касательно ГИС К2 обязательно ли использовать сертифицированный SAST? 26:32 Уточнение про класс К2 к последнему вопросу