Стандартизация в информационной безопасности. Часть 1. Основы разработки и экспертизы

Владимир Голованов, заместитель начальника аналитического отдела, и Алексей Фатеев, специалист аналитического отдела, провели вебинар на тему стандартизации в информационной безопасности. Обеспечение информационной безопасности (ИБ) в условиях цифровизации – это не только актуальная, но и критически важная тема. Разработка эффективных методов, технологий и механизмов обеспечения ИБ для защиты данных, систем и инфраструктур в условиях активной цифровой трансформации современного общества и экономики возможна только при активном взаимодействии всех участников рынка. Для обеспечения успешного сотрудничества и получения необходимых воспроизводимых результатов, в свою очередь, требуется стандартизация единых подходов в сфере ИБ, начиная с терминологии и заканчивая типизацией решений, которые были бы реалистичны, продуктивны, перспективны, а не просто умозрительно пригодны. В ходе вебинара эксперты коснулись основных ошибок при разработке документов по стандартизации, затронули основополагающие правила их построения, изложения и обозначения, требования к оформлению и изложению национальных стандартов, порядок их разработки и рассмотрения, а также специфичные вопросы, касающиеся стандартизации требований ИБ. Только учет всех перечисленных видов требований, включая специфичных, к разработке проектов документов по стандартизации позволяет получить востребованный на практике результат. В качестве примера на вебинаре были рассмотрены основные требования и рекомендации к построению...