Стандарт ISO/IEC 27001:2013 – все слышали, мало кто видел
Сложность темы ИБ находит отражение в стандарте. Полное внедрение ISO 27001, с использованием всех рекомендаций - потребует годы для средней организации.
Как создать с нуля сбалансированную СУИБ, как выбрать только реально необходимые защитные меры и как правильно внедрить процессы ИБ?
This document is a biology assignment on the respiratory system divided into three chapters. Chapter 1 introduces the background, problem formulation, and objectives of the assignment. Chapter 2 discusses the human respiratory system, respiratory disorders in humans, and respiratory systems in animals. Chapter 3 provides a conclusion and recommendations, and includes a bibliography. The assignment was written by Muhammad Darul Safaat, a student at SMAN 4 Kendar in Indonesia.
Ringkasan dari dokumen tersebut adalah:
1. Dokumen tersebut membahas model pembelajaran online berbasis wiki yang mengadopsi pendekatan crowdsourcing di lingkup perguruan tinggi.
2. Wiki dianggap sesuai untuk pembelajaran orang dewasa karena memungkinkan partisipasi aktif mahasiswa secara mandiri.
3. Crowdsourcing diharapkan dapat memotivasi mahasiswa secara intrinsik untuk berkontribusi dalam pembelajaran kolabor
The document discusses the benefits of exercise for mental health. Regular physical activity can help reduce anxiety and depression and improve mood and cognitive functioning. Exercise causes chemical changes in the brain that may help boost feelings of calmness, happiness and focus.
The document provides instructions for students to complete a preliminary video task as part of an AS coursework portfolio. Students must film and edit a short video demonstrating continuity, shot/reverse shot editing, and adherence to the 180-degree rule. The video should include a character opening a door, having a conversation with another character, and sitting down. Planning documents like a storyboard and script are required. Videos must be original work by the students with copyright-free music allowed. Groups of up to three students are allowed. Key filming techniques like match on action, shot variety, and screen direction are emphasized. A blog evaluation of what was learned is also required.
The document discusses atomic structure and the development of atomic theory. It explains that:
1) All matter is made of tiny indivisible particles called atoms, as proposed by Democritus in ancient Greece.
2) Laws of conservation of mass and constant composition provided evidence supporting atomic theory by showing matter is neither created nor destroyed in chemical reactions.
3) Atoms are composed of even smaller subatomic particles - electrons orbiting a dense nucleus of protons and neutrons, held together by electrostatic attraction. The identity of an element is determined by its number of protons.
This document provides a summary and analysis of the slasher film genre, with a focus on gender and queer identities. It discusses how slasher films blur gender boundaries through characters like the killer and the "Final Girl" survivor. While often seen as misogynistic for depicting violence against women, the films also allow for identification with queer and gender non-conforming characters. The postmodern slasher film Scream further engages spectators through self-aware references to horror film tropes and conventions. By breaking expectations, Scream aims to produce a more active, critically engaged spectatorship.
This document provides an overview of chemistry and the formation of matter on Earth. It discusses key topics like the development of the early atmosphere from volcanic gases, the formation of oceans, early life in the oceans, and the current atmosphere composed primarily of nitrogen and oxygen. It also defines chemistry as the study of matter and its properties, and categorizes pure substances and mixtures. The last section provides sample questions to test understanding.
This document provides an overview of atomic structure and the key concepts involved, including:
- Atoms are made up of protons, neutrons, and electrons, with protons and neutrons located in the nucleus and electrons orbiting the nucleus.
- The number of protons determines the identity of an element. Elements are arranged in the periodic table based on their atomic structure.
- Electrons fill successive atomic shells, with the outermost shell being the valence shell that determines an element's chemical properties.
This document provides an analysis of the 1978 horror film Halloween directed by John Carpenter. It summarizes that Halloween was notable as one of the first "babysitter horror" films focusing on teenage babysitters being stalked by an escaped mental patient. The film was commercially successful, helping establish the slasher film genre. An analysis of scenes from the film discusses how the obscured and masked killer Michael Myers creates unease in viewers and how the final girl heroine Laurie is portrayed as more masculine than her victims to explain why she survives. The popularity of slasher films is attributed to appealing to societal fears while requiring minimal deviation from profitable formulaic plotlines.
The document discusses the kinetic theory and states of matter. It explains that all matter is made up of tiny particles in constant motion. The three states of matter - solid, liquid, and gas - can be explained by how strongly the particles are attracted to each other and how much freedom of movement they have. Solids have particles fixed in position that can only vibrate. Liquids have particles that can move around more freely, vibrating, rotating, and translating. Gases have particles that are very weakly attracted and have complete freedom of movement. Phase changes occur when the energy content and motion of particles changes, such as when a substance is heated or cooled.
Стандарт ISO/IEC 27001:2013 – все слышали, мало кто видел
Сложность темы ИБ находит отражение в стандарте. Полное внедрение ISO 27001, с использованием всех рекомендаций - потребует годы для средней организации.
Как создать с нуля сбалансированную СУИБ, как выбрать только реально необходимые защитные меры и как правильно внедрить процессы ИБ?
This document is a biology assignment on the respiratory system divided into three chapters. Chapter 1 introduces the background, problem formulation, and objectives of the assignment. Chapter 2 discusses the human respiratory system, respiratory disorders in humans, and respiratory systems in animals. Chapter 3 provides a conclusion and recommendations, and includes a bibliography. The assignment was written by Muhammad Darul Safaat, a student at SMAN 4 Kendar in Indonesia.
Ringkasan dari dokumen tersebut adalah:
1. Dokumen tersebut membahas model pembelajaran online berbasis wiki yang mengadopsi pendekatan crowdsourcing di lingkup perguruan tinggi.
2. Wiki dianggap sesuai untuk pembelajaran orang dewasa karena memungkinkan partisipasi aktif mahasiswa secara mandiri.
3. Crowdsourcing diharapkan dapat memotivasi mahasiswa secara intrinsik untuk berkontribusi dalam pembelajaran kolabor
The document discusses the benefits of exercise for mental health. Regular physical activity can help reduce anxiety and depression and improve mood and cognitive functioning. Exercise causes chemical changes in the brain that may help boost feelings of calmness, happiness and focus.
The document provides instructions for students to complete a preliminary video task as part of an AS coursework portfolio. Students must film and edit a short video demonstrating continuity, shot/reverse shot editing, and adherence to the 180-degree rule. The video should include a character opening a door, having a conversation with another character, and sitting down. Planning documents like a storyboard and script are required. Videos must be original work by the students with copyright-free music allowed. Groups of up to three students are allowed. Key filming techniques like match on action, shot variety, and screen direction are emphasized. A blog evaluation of what was learned is also required.
The document discusses atomic structure and the development of atomic theory. It explains that:
1) All matter is made of tiny indivisible particles called atoms, as proposed by Democritus in ancient Greece.
2) Laws of conservation of mass and constant composition provided evidence supporting atomic theory by showing matter is neither created nor destroyed in chemical reactions.
3) Atoms are composed of even smaller subatomic particles - electrons orbiting a dense nucleus of protons and neutrons, held together by electrostatic attraction. The identity of an element is determined by its number of protons.
This document provides a summary and analysis of the slasher film genre, with a focus on gender and queer identities. It discusses how slasher films blur gender boundaries through characters like the killer and the "Final Girl" survivor. While often seen as misogynistic for depicting violence against women, the films also allow for identification with queer and gender non-conforming characters. The postmodern slasher film Scream further engages spectators through self-aware references to horror film tropes and conventions. By breaking expectations, Scream aims to produce a more active, critically engaged spectatorship.
This document provides an overview of chemistry and the formation of matter on Earth. It discusses key topics like the development of the early atmosphere from volcanic gases, the formation of oceans, early life in the oceans, and the current atmosphere composed primarily of nitrogen and oxygen. It also defines chemistry as the study of matter and its properties, and categorizes pure substances and mixtures. The last section provides sample questions to test understanding.
This document provides an overview of atomic structure and the key concepts involved, including:
- Atoms are made up of protons, neutrons, and electrons, with protons and neutrons located in the nucleus and electrons orbiting the nucleus.
- The number of protons determines the identity of an element. Elements are arranged in the periodic table based on their atomic structure.
- Electrons fill successive atomic shells, with the outermost shell being the valence shell that determines an element's chemical properties.
This document provides an analysis of the 1978 horror film Halloween directed by John Carpenter. It summarizes that Halloween was notable as one of the first "babysitter horror" films focusing on teenage babysitters being stalked by an escaped mental patient. The film was commercially successful, helping establish the slasher film genre. An analysis of scenes from the film discusses how the obscured and masked killer Michael Myers creates unease in viewers and how the final girl heroine Laurie is portrayed as more masculine than her victims to explain why she survives. The popularity of slasher films is attributed to appealing to societal fears while requiring minimal deviation from profitable formulaic plotlines.
The document discusses the kinetic theory and states of matter. It explains that all matter is made up of tiny particles in constant motion. The three states of matter - solid, liquid, and gas - can be explained by how strongly the particles are attracted to each other and how much freedom of movement they have. Solids have particles fixed in position that can only vibrate. Liquids have particles that can move around more freely, vibrating, rotating, and translating. Gases have particles that are very weakly attracted and have complete freedom of movement. Phase changes occur when the energy content and motion of particles changes, such as when a substance is heated or cooled.
Streamling your Translation Agency with a Translation Management SystemLanguage Network Inc
A cloud-based translation project management software can help you build a scalable and repeatable company. Mundabla is seeking to build the first translation management system for translation agencies and freelance translators to do their work more efficiently and get paid faster.
Data Models and Query Languages for Linked Geospatial DataKostis Kyzirakos
The document provides an overview of a tutorial on representing and querying geospatial data in RDF. It begins with an introduction to basic GIS concepts like themes, geographic features, and geometric and topological information. It then discusses geospatial data standards and models for representing topological relations between features, including the 4-intersection, 9-intersection and DE-9IM models, as well as the Region Connection Calculus. The tutorial aims to explain how geospatial data can be represented and queried using RDF.
This document discusses the mole concept in chemistry. It defines key terms like mole, molar mass, relative atomic mass, and Avogadro's number. The main points are:
- A mole is the unit used to measure the number of elementary particles in a substance and represents 6.022x10^23 particles.
- The molar mass of a substance is the mass in grams of 1 mole of that substance. It can be used to convert between moles and mass.
- Formulas are given to calculate moles, mass, or volume of a substance using molar mass and moles as conversion factors between units.
- Examples show how to use these formulas and factor-
The document congratulates the reader for accomplishments like getting a degree and job. However, it expresses skepticism about the reader being a high-level executive like a COO or CTO. The document also criticizes entry-level employees from other departments who offer unsolicited advice about how others should do their jobs. It tells such individuals to remain silent, and not to expect their feedback to be wanted during any question and answer session.
Effects of relevant contextual features in the performance of a restaurant re...Blanca Alicia Vargas Govea
The document describes experiments conducted to evaluate the effects of relevant contextual features on the performance of a restaurant recommender system called Surfeous. Key findings include:
- Using a reduced subset of attributes (hours, days, accepts, cuisine) performed as well or better than using all attributes, indicating feature selection can improve efficiency.
- For recall, subsets generally outperformed a context-free approach, suggesting contextual attributes enrich recommendations.
- Fusion achieved similar precision and NDCG as the context-free approach, while rules alone provided lower performance.
Как построить систему ИБ в кризис; 3 способа снижения затрат на ИБInfoWatch
1. Оценка рисков как способ снижения затрат на ИБ: как оценить и минимизировать риски
2. Оргмеры для снижения затрат, какие оргмеры работают и когда
3. Какие технические средства могут помочь повысить эффективность
На вебинаре участники ознакомились с актуальными проблемами, связанными с реализацией задач по сбору, анализу и корреляции событий информационной безопасности, регистрируемых в территориально-распределенных автоматизированных системах предприятий.
В рамках мероприятия были рассмотрены основные преимущества использования систем мониторинга, позволяющие повысить эффективность принятия решений по реагированию на инциденты безопасности
и также рассмотрена одна из возможных реализаций центра мониторинга событий безопасности (Security Operation Center, SOC) на базе программных продуктов HP ArcSight.
Мониторинг событий информационной безопасности на базе решений HP ArcSight ES...DialogueScience
Рассматриваются основные преимущества использования систем мониторинга, позволяющие повысить эффективность принятия решений по реагированию на инциденты безопасности.
Спикер:
Родион Чехарин,
Руководитель проекта технического департамента ЗАО «ДиалогНаука»
Три кита в обслуживании телекоммуникационных системКРОК
Семинар Центра компетенции компании КРОК «Устойчивость ИКТ-инфраструктуры и снижение издержек: что может техподдержка».
Подробнее о мероприятии http://www.croc.ru/action/detail/1465/
Презентация Чеховских Сергея, менеджера по развитию сервиса ДТК компании КРОК
2. Возможные ситуации
2
• Юристы не осведомлены об отраслевых
рекомендациях/законах
• Локальный CISO:
Принимает решения
на локальном уровне,
осведомлен, знает о
глобальных
процедурах (к примеру
бывший консультант)
Выполняет
инструкции
«сверху», мало
знаний о
законодательстве
CISO нет. Есть
сотрудник отдела ИТ,
в обязанности
которого также входит
выполнение основных
инструкций
• Подчиняется директору по ИТ, крайне
редко – генеральному директору
3. IT услуги
3
• IT безопасность и Управление информацией –
зачастую два разных процесса. IT безопасность –
функция IT, подконтрольная организационной
функции (compliance, risk mgmt, quality и т.д.)
• В целях экономии средств и ресурсов IT услуги
выносятся на аутсорсинг или предоставляются
глобально. Локальный IT имеет доступ к
оборудованию на территории РФ и создает запросы
• Единые глобальные стандарты на использование ПО.
Внедрение нового ПО может затянуть цепь
согласований и тестирований
4. Процессы IТ и ИБ
4
• Определяются международными документами, в
т.ч. отраслевыми (ISO27001, NISTs, ITIL, COBIT,
SOX, GxP and etc.)
• Компания разрабатывает свою внутреннюю
линейку стандартов, базируясь на
международных
• Ни малейшего понятия о российских требованиях
6. Какие законы распространяются
на компании
6
• 152-ФЗ, Постановление Правительства РФ от
01.11.2012 №1119, Приказ ФСТЭК от №21, 242-ФЗ
• Требования ФСБ к ТЗКИ (при условии использования
отечественной криптографии)
• Защита коммерческой тайны (исключительно
добровольно)
• 161-ФЗ, НСПК (для банков и платежных систем)
• Документы по защите КСИИ - ?
9. Как выбрать исполнителя
9
AM1
AM2
Мы входим в топ 5
компаний, наш
штат 1000чел,
оборот 3млрд.,
100500 клиентов
Мы независимое
консалтинговое
агентство, с
небольшим штатом
и скромным
оборотом
10. Проблема выбора
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public10
• Нет «черного списка» недобросовестных
компаний
• В крупных компаниях редко Аккаунт-
менеджер скажет, кто будет курировать
проект. А результат зависит именно от этого
• Непонятно, из чего складывается цена.
Разная детализация услуг в КП вводит в
заблуждение, при этом есть риск включения
необязательных услуг
• Выбор демпингующей компании и, как
результат, дополнительные расходы
11. Рабочая фаза
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public11
Юрист
Закупки
AM
РП
Контракт
подписан, вот наш
руководитель
проекта
14. Разработка итогового пакета
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public14
Юрист
CISO
AM
PM
Вот держите пакет
документов: отчет,
модель угроз,
техническое
задание и все
остальное
15. Разработка итогового пакета
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public15
Юрист
IT
AM
PM
Мы не можем вот так
взять и всё заменить
на
сертифицированные
средства, глобалы не
разрешат! Должен
быть другой путь!
16. Разработка итогового пакета
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public16
Legal
IT
AM
PM
Вы используете
средства, не
прошедшие
процедуру оценки
соответствия. Либо
давайте все
переделывать
17. Разработка итогового пакета
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public17
Legal
IT
AM
PM
Время – деньги,
дополнительные
расходы
18. Исполнитель:
1) Использует стандартные
шаблоны для экономии
времени
2) Большой объем проектов,
сжатый срок
3) Недостаточная
квалификация и
клиенториентированность
консультанта
4) Выполнение «плана» по
продажам, навязывание
избыточного ПО
Заказчик:
1) Изначально нет четкого
разграничения зон
ответственности: IT
привлекается косвенно и
не замотивировано
2) Испытывает трудности при
вычитке 200-страничных
документов
3) Не осведомлен в тонкостях
законодательства
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public18
В чем причина такого исхода
20. Установка нового ПО
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public20
IT Global IT
Infrastructure center
Запрос на установку
Обоснование замены
Global
infosec team
Global
engineers
21. Установка нового ПО
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public21
IT Global IT
Infrastructure center
Запрос на установку
Обоснование замены
Global
infosec team
Global
engineers
Мы не можем
одобрить
установку, так как
неизвестно
влияние на
инфраструктуру
Мы не умеем
устанавливать это
ПО
22. Установка нового ПО
| IGM Russian realities| Yulia Suslina | Date | CISO Forum | Public22
IT Global IT
Infrastructure center
Запрос на установку
отклонен
Global
infosec team
Global
engineers
23. Если возможна установка силами
региона
23
IT
Юрист
Global IT
Infrastructure center
Данное ПО будет
установлено только
на отечественных
серверах и не
окажет влияния на
глобальные
Мы несем полную
ответственность и
подтверждаем, что
это наименее
затратный вариант
соответствия закону
24. Что должен учитывать
исполнитель
24
1) Угрозы из МУиН должны обсуждаться с заказчиком на
этапе формирования. Заказчик должен быть
проинформирован о способах нейтрализации
2) Оценка рисков при реализации каждой угрозы,
вероятность реализации и степень опасности может быть
проведена заказчиком
3) Список актуальных угроз по результатам шагов 1 и 2
4) Выбор реализации мер защиты с учетом экономической
целесообразности
5) Техническая реализация – не панацея. Могут и должны
быть выбраны компенсирующие меры в случаях, если
техническая реализация объективно затруднительна.
26. Условия использования
криптографии
26
• Использование сертифицированной
криптографии предполагает наличие
лицензии ФСТЭК на ТЗКИ
• Лицензию нужно получать, либо заключать
SLA с сервисной компанией, у которой эта
лицензия есть
• Многие компании-исполнители «забывают»
упомянуть об этом
27. Подводные камни
27
• ГОСТ 28147-89 разработан давно и не подходит для
высокоскоростных соединений, сильно снижает
производительность
• Категорически не подходит, если интернет-соединение идет
через иностранный прокси-сервер.
28. Мера ЗИС.3
28
• Мера ЗИС.3 (Приказ ФСТЭК №21) обязательна для
всех УЗ. Обязательность данной меры используется
как повод рекомендовать криптографию
• Согласно рекомендациям ФСТЭК по вариантам
реализации мер (для ГИС) могут быть предложены
следующие варианты:
Защита каналов связи и кабелей от физического доступа
Использование средств контроля целостности
• Актуальность угрозы раскрытия конфиденциальной
информацией может быть снижена при
использовании VPN с двухфакторной
аутентификацией.