В Российском институте стандартизации прошел семинар по разработке локальных нормативных актов в сфере информационной безопасности

В стенах Института стандартизации состоялся семинар «Разработка базовых локальных нормативных актов при построении системы информационной безопасности предприятия». Мероприятие собрало специалистов, ответственных за создание и сопровождение локальных нормативных актов в сфере информационной безопасности
 
Программа была построена по принципу «от методологии — к практике». В первый день участники разобрали цели и задачи ИБ, виды локальных нормативных актов (политики, положения, приказы, регламенты), распределение ответственности между подразделениями, а также базовые документы, включая модель угроз и нарушителя. Второй день был посвящен отраслевым направлениям: ЛНА по персональным данным, критическая информационная инфраструктура, средства криптографической защиты информации, аттестации объектов, а также техническим и организационным мерам — защите веб-приложений, управлению уязвимостями, работе с подрядчиками и противодействию беспилотным системам.
 
Каждый блок сопровождался сессией «вопрос-ответ». По итогам семинара слушатели получили сертификаты участников.
 
Организаторы отметили высокую вовлеченность аудитории и практическую значимость рассмотренных тем. Российский институт стандартизации продолжит обучающие мероприятия по актуальным вопросам информационной безопасности. Следите за новостями.