Защита информации в финсекторе: технические меры по ГОСТ 57580.1

Эксперты «СёрчИнформ» рассказали, какие изменения в ГОСТ ожидаются в ближайшее время, какие технические меры необходимы для выполнения требований стандарта, как одним набором ИБ-средств закрыть максимум требований ЦБ и как использовать решения «СёрчИнформ» для защиты информации и подготовки к проверкам.

00:00 – защита информации в финсекторе: технические меры по ГОСТ 57580.1
00:01:01 – общие сведения: ИБ-ландшафт в финансовом секторе
00:03:15 – сфера действия ГОСТ 57580.1
00:05:06 – отраслевое регулирование ИБ в финансах
00:11:38 – проект ГОСТ
00:13:24 – практика выполнения ГОСТ: меры по контролю логического доступа
00:17:34 – сценарии нарушений
00:20:28 – как решения «СёрчИнформ» помогают выполнять меры по контролю логического доступа
00:31:18 – практика выполнения ГОСТ: меры по контролю физического доступа, учету объектов доступа, сегментации сети
00:33:57 – как решения «СёрчИнформ» помогают выполнять меры по контролю физического доступа, учету объектов доступа, сегментации сети
00:38:42 – практика выполнения ГОСТ: меры по блокированию неразрешенных и контролю разрешенных каналов передачи данных
00:41:56 – сценарии нарушений
00:47:23 – как решения «СёрчИнформ» помогают выполнять меры по блокированию неразрешенных и контролю разрешенных каналов передачи данных
00:55:32 – практика выполнения ГОСТ: меры по мониторингу данных о событиях защиты информации
00:58:30 – практика выполнения ГОСТ: меры по сбору, защите, хранению данных об ИБ-событиях, регистрации событий
01:01:20 – практика выполнения ГОСТ: меры по обнаружению и регистрации инцидентов ИБ
01:03:56 – сценарии нарушений
01:08:04 – как решения «СёрчИнформ» помогают выполнять ГОСТ
01:14:57 – практика выполнения ГОСТ: меры по регистрации событий ИБ в среде виртуализации
01:16:50 – дополнительные материалы по теме
01:19:10 – «вопрос-ответ»

СёрчИнформ
Автор: СёрчИнформ
Российская компания, производитель программного обеспечения для защиты от утечек информации, контроля продуктивности сотрудников за ПК и управления событиями информационной безопасности.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных