Елена ТОРБЕНКО (ФСТЭК России): Практика применения законодательства о безопасности КИИ | BIS TV

Самые частые ошибки при категорировании объектов КИИ, а также ответы на вопросы специалистов отрасли — в выступлении представителя регулятора на форуме «Кибербезопасность — Наши дни».

На тематической сессии форума «Кибербезопасность — Наши дни. Промышленные технологии» 17 февраля 2021 года заместитель начальника управления ФСТЭК России Елена Торбенко выступила с докладом о практике категорирования объектов КИИ. Также она ответила на вопросы от специалистов ИБ, которые не удалось обсудить во время телемоста «Москва — Урал» с замдиректора ФСТЭК России Виталием Лютиковым.
В докладе представитель регулятора проанализировала распространённые ошибки, допускаемые при категорировании объектов критической информационной инфраструктуры, и объяснила, как корректно вносить необходимые сведения, чтобы избежать проблем.

Вопросы:
0:00 Практика применения законодательства о безопасности КИИ РФ
31:15 Какова статистика категорирования КИИ?
31:41 Как актуализировать сведения о лице, эксплуатирующем объект КИИ?
32:29 Нужны ли подробные расчёты показателей и их обоснования?
32:37 Что с нормами категорирования для вновь создаваемых объектов КИИ?
34:38 Каков порядок действий субъекта при выводе из эксплуатации объекта КИИ?
34:56 Как выглядит процедура перевода незначимого объекта КИИ в значимый?
35:10 Какие подведомственные ФСТЭК России организации относятся к субъектам КИИ?
35:30 Все ли участники оборонной, ракетно-космической и других сфер, указанных в ст. 2 187-ФЗ, являются субъектами КИИ?
35:53 К какой дате субъекты КИИ из промышленной сферы должны представить перечень объектов КИИ?
36:24 Какие показатели критериев значимости применимы к субъектам КИИ в промышленности?
37:05 Каковы сроки ответа ФСТЭК на результаты категорирования?
37:55 В какие сроки субъект КИИ должен информировать при изменениях в составе?
38:05 Какрв сценарий расчёта потерь при оценке показателей экономической значимости?
38:21 Какой период времени необходимо закладывать при оценке потерь, наступающих в случае успешной реализации кибератаки на КИИ?

Полная запись телемоста «Москва — Урал», прошедшего в рамках форума, доступна на BIS TV: https://youtu.be/tOQkeJAjQCA

Форум «Кибербезопасность — Наши дни. Промышленные технологии» прошёл с 17 по 19 февраля 2021 года в ДЦ «Юбилейный» (Магнитогорск). Его участниками стали представители регуляторов, исследовательских институтов, российских предприятий (субъектов КИИ), а также эксперты ИБ и разработчики и поставщики решений и услуг в области кибербезопасности промышленности. Организатор — Медиа Группа «Авангард».

Программа, фотографии и другие материалы форума: https://ib-bank.ru/uralcyber

Официальные партнёры мероприятия — компании Fortinet, Positive Technologies, «Ростелеком-Солар». Партнёры — RUSIEM, StaffCop («Атом Безопасность»), Deiteriy Lab, Перспективный мониторинг, ГК «ЦИБИТ», «ИнфоТеКС», Kaspersky. Партнёры выставки: S-Terra, Фактор-ТС. Образовательный партнёр — АИС. Комьюнити-партнёр — сообщество RUSCADASEC.

Подписывайтесь на BIS TV: https://www.youtube.com/subscription_center?add_user=BISTVru
BIS Journal — новости и аналитика мира ИБ: https://ib-bank.ru/bisjournal
Facebook: https://facebook.com/bisjournal/
Twitter: https://twitter.com/BISJournal/
Instagram: https://www.instagram.com/bis_tv_/
Telegram: https://t.me/BISInside

#uralcyber #ИнформационнаяБезопасность #ibbank
Информация предназначена для зрителей старше 16 лет.