13—15 февраля 2024 г. в Москве состоятся XXIX Форум «Технологии и безопасность» (ТБ Форум 2024). В процессе конференции ФСТЭК поделился информацией, что сейчас в разработке:
1. Требования по обеспечению защищенности государственных информационных систем и значимых объектов критической информационной инфраструктуры Российской Федерации от несанкционированных воздействий типа «отказ в обслуживании»
2. Типовая программа и методики аттестационных испытаний
3. Методика анализа уязвимостей
4. Методика тестирования функций безопасности
5. Методика испытания системы защиты информации с использованием средств тестирования
6. Методика тестирования производительности NGFW
7. Центр компетенций по тестированию производительности, устойчивости функционирования и функциональных возможностей МЭ и иных сетевых устройств
8. Полигон для тестирования СрЗИ путем эмуляции действий нарушителей
9. Центр исследований в области обеспечения информационной безопасности при использовании технологий искусственного интеллекта
10. Методика выявления уязвимостей и НДВ в ПО
11. 5 ГОСТов по безопасной разработке, из которых парочка уже принята, но на слайдах не было отражено (руководство по оценке безопасности разработки, руководство по проведению статического анализа, руководство по разработке безопасного ПО, доверенный компилятор C/C++ и управление безопасностью ПО при использовании заимствованных и привлеченных компонентов)
12. Показатель (и методика его определения) состояния защиты информации и обеспечения безопасности объектов КИИ в ОГВ и(или) организации
13. Показатель (и методика его определения) зрелости деятельности ОГВ и организаций по защите информации и обеспечению безопасности объектов КИИ
14. Требования о защите информации, содержащейся в государственных и иных информационных системах, обладателями которых являются РФ, субъект РФ, муниципальное образование
