Глоссарий информационной безопасности

Определения ключевых терминов ИБ — простым языком для специалистов и руководителей. Каждая статья связана с функциями платформы КиберОснова.

SGRC — Security Governance, Risk, Compliance

Что такое SGRC-система, зачем нужна, чем отличается от GRC. Обзор функций и критерии выбора.

Что такое СУИБ, стандарты ISO 27001, этапы внедрения, связь с SGRC.

Что такое БДУ ФСТЭК, как использовать для модели угроз, интеграция с КиберОснова.

Расшифровка СКЗИ, классы защиты КС1/КС2/КС3/КВ/КА, лицензирование ФСБ, учёт по ФАПСИ №152.

CVE, CVSS, БДУ ФСТЭК, управление уязвимостями (VM) и patch management.

ISO 27001/27005, методика ФСТЭК, этапы: идентификация, оценка, обработка, мониторинг.

Объекты КИИ из 13 отраслей, 187-ФЗ, категорирование (1/2/3 категории), субъекты КИИ.

Требования закона: категорирование, план безопасности, подключение к НКЦКИ, сроки и штрафы.

Приказы №17, №21, №239, БДУ ФСТЭК, сертификация СЗИ. Отличие от ФСБ.

Классификация инцидентов ИБ, жизненный цикл, ГРИБАС, уведомление НКЦКИ и Роскомнадзора.

Типы активов ИБ, ITAM, CMDB, инвентаризация и ведение реестра активов.

Методика ФСТЭК 2021, нарушители, актуальные угрозы из БДУ, разработка документа.

Расшифровка GRC, отличие от SGRC, российские аналоги, критерии выбора системы.

Специалисты КиберОснова помогут разобраться в терминологии и подобрать решение.