Запросить демо

Глоссарий информационной безопасности

Определения ключевых терминов ИБ — простым языком для специалистов и руководителей. Каждая статья связана с функциями платформы КиберОснова.

Покажем на демо, как КиберОснова ведёт документы ИБ, активы и задачи в одной платформе

SGRC — Security Governance, Risk, Compliance

Что такое SGRC-система, зачем нужна, чем отличается от GRC. Обзор функций и критерии выбора.

СУИБ — Система управления информационной безопасностью

Что такое СУИБ, стандарты ISO 27001, этапы внедрения, связь с SGRC.

БДУ ФСТЭК — Банк данных угроз

Что такое БДУ ФСТЭК, как использовать для модели угроз, интеграция с КиберОснова.

СКЗИ — Средства криптографической защиты информации

Расшифровка СКЗИ, классы защиты КС1/КС2/КС3/КВ/КА, лицензирование ФСБ, учёт по ФАПСИ №152.

Уязвимость информационной безопасности

CVE, CVSS, БДУ ФСТЭК, управление уязвимостями (VM) и patch management.

Управление рисками информационной безопасности

ISO 27001/27005, методика ФСТЭК, этапы: идентификация, оценка, обработка, мониторинг.

КИИ — Критическая информационная инфраструктура

Объекты КИИ из 14 сфер, 187-ФЗ, категорирование (1/2/3 категории), субъекты КИИ.

ИСПДн — Информационная система персональных данных

Определение по 152-ФЗ, состав, уровни защищённости УЗ1–УЗ4 (ПП-1119), требования Приказа ФСТЭК №21.

187-ФЗ — Закон о безопасности КИИ

Требования закона: категорирование, план безопасности, подключение к НКЦКИ, сроки и штрафы.

ФСТЭК России — регулятор в сфере ИБ

Приказы №117, №21, №239, БДУ ФСТЭК, сертификация СЗИ. Отличие от ФСБ.

Инцидент информационной безопасности

Классификация инцидентов ИБ, жизненный цикл, ГРИБАС, уведомление НКЦКИ и Роскомнадзора.

Активы информационной безопасности

Типы активов ИБ, ITAM, CMDB, инвентаризация и ведение реестра активов.

Модель угроз информационной безопасности

Методика ФСТЭК 2021, нарушители, актуальные угрозы из БДУ, разработка документа.

GRC — Governance, Risk, Compliance

Расшифровка GRC, отличие от SGRC, российские аналоги, критерии выбора системы.

Социальная инженерия

Определение, методы атак на людей, признаки обмана и защита сотрудников: правила, обучение, проверка рассылками.

Кибергигиена

Повседневные правила безопасности для сотрудников: пароли, почта, устройства. Как внедрить и проверить.

Разберём вашу задачу по ИБ на демо

Нужна консультация по ИБ?

Специалисты КиберОснова помогут разобраться в терминологии и подобрать решение.