Указ Президента РФ №250: от отчетов к реальной защите

В мае 2022 года вышел Указ Президента РФ № 250, который устанавливает жесткие требования для госорганов, системообразующих компаний и всех субъектов КИИ. А в 2025‑м Минцифры РФ утвердило новое типовое ТЗ на выполнение работ по оценке уровня защищенности информационной инфраструктуры. Новое ТЗ существенно расширило скоуп работ. Теперь требования охватывают новые направления, например анализ безопасности моделей искусственного интеллекта и проектирование целевой архитектуры кибербезопасности. 30 апреля наши эксперты рассказали о red teaming, compromise assessment и консалтинге — ключевых направлениях, которые закрывают эти требования и помогают создать управляемую систему защиты. 00:00 начало 01:44 основные требования Указа Президента No 250 03:38 требования типового ТЗ Минцифры РФ 10:00 red teaming и пентест. Ключевые различия 11:40 анализ защищенности как обязательное условие 12:40 изменения в ТЗ Минцифры РФ 16:15 Compromise Assessment 18:50 требования к работам по compromise assessment в ТЗ Минцифры РФ 19:30 отличия compromise assessment от других услуг 34:30 изменения в ТЗ Минцифры РФ в части требований к реестру НС 39:48 новые требования к отчету 44:20 заключение, выводы 47:25 ответы на вопросы Наши Социальные сети: Сайт - https://gdspace.ru/ VK - https://vk.com/globaldigitalspace Telegram - https://t.me/GDSpace RuTube - https://rutube.ru/u/GlobalDigitalSpac... YouTube -    / globaldigitalspace   Дзен - https://dzen.ru/gdspace MAX - https://max.ru/globaldigitalspace