Стандартизация в информационной безопасности. Часть 2. Специфика требований и подходов по разработке

Владимир Голованов, заместитель начальника аналитического отдела, и Алексей Фатеев, специалист аналитического отдела, провели вебинар на тему стандартизации в информационной безопасности. Целенаправленные инвестиции в цифровизацию экономики и ключевых отраслей промышленности неизбежно приводят к формированию требований информационной безопасности (ИБ) в предлагаемых решениях, что в условиях импортозамещения требует консолидации усилий всех заинтересованных сторон. Разработчикам отраслевых решений зачастую недостает соответствующих знаний для формирования востребованных требований ИБ. Как итог – принимаются стандарты на небезопасные технологии, то есть требования ИБ в них есть, но они нереализуемы или бесполезны. Выходом из сложившейся непростой ситуации является более плотное участие ИБ-специалистов в профильных для сферы ИБ технических комитетах (26 «Криптографическая защита информации» и 362 «Защита информации»). В ходе вебинара эксперты рассказали про основные профильные площадки, на которых проводится работа по стандартизации в области ИБ – технические комитеты по стандартизации, основные правила деятельности этих ТК, специфику организации и проведения работ. Остановились на примерах и причинах ошибок в проектах стандартов, поступающих на экспертизу в профильные ТК, в части сформулированных в них требований ИБ, формировании института экспертизы проектов документов по стандартизации в части экспертизы требований ИБ. Было раскрыто содержание того, как сейчас планируется...