Справочно-методическое пособие для владельцев и операторов ИС, подрядчиков и аудиторов ИБ

Том 1

  • Что должен знать руководитель организации (ответственность, основы ИБ)
  • Как определить категорию ИС (ГИС, КИИ, ИСПДн)
  • Критерии, отраслевые регуляторы, нормативные требования
  • Подрядные организации и цепочки поставок
  • Ответственность, судебная практика
  • Практика — с чего начинать, что и как делать при ограниченном бюджете
  • О чём эта книга
  • Для кого эта книга
  • Структура и организация книги
  • Об авторе
  • Что должен знать руководитель организации
  • Что является нарушением
  • Ответственность — что грозит за невыполнение требований
  • Персональная ответственность руководителя
  • Меры персональной ответственности руководителя организации
  • Что грозит организации за невыполнение требований
  • Как снизить риски применения мер
  • Что должен сделать руководитель
  • Основы информационной безопасности
  • Как изменился мир ИБ
  • Как и почему взламывают ИС
  • Смена концепции российской кибербезопасности
  • Кривое зеркало российского рынка ИБ
  • Доверие и безопасность ИТ-инфраструктуры и ИС
  • Как обеспечивается доверие и безопасность ИТ-инфраструктуры и ИС
  • Требования к применяемым СЗИ и СКЗИ
  • Рекомендации и предостережения для руководителей
  • Категорирование ИС — развеиваем мифы и заблуждения
  • Как определить требования к ИС и к её защите
  • Категории ИС — критерии отнесения и классы
  • Категорирование ИС
  • ГИС — критерии отнесения, регуляторы, требования
  • Ответственность за неисполнение требований защиты ГИС
  • Типовой профиль крупной организации и структура ГИС
  • Алгоритм определения категорий ИС государственной организации
  • КИИ / ЗОКИИ — критерии отнесения и регуляторы
  • Ответственность за неисполнение требований защиты КИИ
  • Указ № 604 — риск потери бизнеса для собственников объектов КИИ
  • Кто подпадает под Указ № 604 — критерии
  • ТОП-100 организаций-кандидатов под Указ № 604
  • Типовой профиль организации КИИ
  • ИСПДн — критерии и регуляторы
  • Ответственность за неисполнение требований защиты ИСПДн
  • Сводные нормы и размеры ответственности за ИСПДн
  • Отраслевые требования к защите ИС
  • Ответственность в отраслевых режимах
  • Требования по импортозамещению в ИС
  • Сводная таблица запретов и ограничений импортозамещения
  • Ответственность за невыполнение требований импортозамещения
  • Импортозамещение: дополнительные аспекты
  • Подрядные организации — требования к ним
  • Требования и обязанности подрядной организации
  • Ответственность подрядной организации
  • Условия применения нормативных требований к подрядчику
  • Атаки на ИС через подрядчиков
  • Типы атак на подрядчиков
  • Разбор инцидентов: атака через подрядчика "Аэрофлота" и сбой Leonardo
  • Партнёры 1С — критичное, но слабое звено
  • Особенности платформы 1С, создающие риски
  • Атаки через партнёры 1С: статистика и инциденты
  • Судебная практика и решения по делам, связанным с подрядчиками
  • Как подрядчикам минимизировать свои риски
  • Проверки: кто, кого, зачем и почему проверяет
  • Проверки регуляторов: где узнать о планах
  • Что проверяют в первую очередь

По вопросам предзаказа, а также с предложениями и пожеланиями вы можете обратиться по адресу: book@aladdin.ru