Анализ кода программного обеспечения и сервисов в ОКИИ с учетом новых требований ФСТЭК России

Вы узнаете

• Какие типы контролей, согласно Приказу ФСТЭК № 239, нужно будет применять владельцам ОКИИ к несертифицированным СЗИ
• Как обеспечить контроль соответствия ПО требованиям безопасной разработки, сформулированным в Приказе
• Какую роль играет анализ кода в контролях безопасности несертифицированных СЗИ и проверках внедренных практик безопасной разработки
• Как решение Solar appScreener может помочь в проверке исходного и бинарного кода, а также в применении практик безопасной разработки

Спикеры

• 

  Сергей Деев

  Менеджер продукта Solar appScreener, Ростелеком-Солар

С момента принятия 187-ФЗ все большее внимание со стороны государственных регуляторов уделяется обеспечению ИБ объектов критической информационной инфраструктуры. От построения подсистем защиты информации и мониторинга инцидентов требования регуляторов постепенно распространились и к таким аспектам ИБ, как контроль безопасности ПО и внедрение практик безопасной разработки.

На вебинаре мы обсудим, каким образом и на каких этапах построения или модернизации информационной системы в ОКИИ требуется внедрение новых подходов в соответствии с актуальными правками к Приказу № 239 ФСТЭК России.

Вебинар будет полезен:

• Руководителям и экспертам служб ИБ;

• Руководителям разработки и аналитики ПО, применяемого в ОКИИ;

• Представителям компаний-интеграторов, проектирующих и развертывающих системы для ОКИИ.