25 октября 2012 года в Москве в гостинице «Золотое кольцо» состоится конференция «Выбор продуктов для защиты информации: сравнительные тесты и правила выбора». Организатором мероприятия выступает компания GlobalTrust Solutions, специализирующаяся на оказании консалтинговых услуг в сфере информационной безопасности. 15.08.2012 Главной целью конференции станет обсуждение практических методов сравнения и выбора продуктов для защиты информации, а также представление ряда решений, показавших наилучшие результаты в своем сегменте рынка по итогам сравнительных тестов. Рядом с залом, в котором будет проходить…
(подробнее...)
09.08.2012 Компания SpectorSoft реализовала новый сервис, расширяющий возможности тестирования системы для мониторинга действий пользователей SPECTOR 360. Теперь кроме установки демо-версии ознакомиться с программой можно удаленно с помощью демо-стенда, доступного через обычный веб-браузер. При этом изучать SPECTOR 360 в таком случае можно как самостоятельно, так и с помощью заранее подготовленных сценариев. Система SPECTOR 360 позволяет отслеживать и контролировать действия пользователей в корпоративных сетях любого масштаба, сохраняя переписку в чатах, историю посещения веб-сайтов, поисковые…
(подробнее...)
21.06.2012 25 и 26 июня 2012 года в Москве в офисе компании GlobalTrust Solutions будет проходить мастер класс, посвященный внедрению и сертификации системы управления информационной безопасностью (СУИБ) в соответствии с требованиями международного стандарта ISO 27001. Во время курса будут подробно рассмотрены все этапы внедрения СУИБ, начиная с определения области действия, идентификации и оценки информационных активов организации, и заканчивая документированием, аудитом, анализом и сертификацией СУИБ. Слушатели изучат 10-модульную методологию внедрения СУИБ в соответствии с требованиями международного…
(подробнее...)
Компания GlobalTrust Solutions выпустила третью редакцию комплекта типовых документов по управлению рисками информационной безопасности GTS 1056 v3. Содержание комплекта было дополнено новыми документами и актуализировано. 08.06.2012 В 2007 году компания GlobalTrust Solutions разработала собственную методологию управления рисками, основанную на международных стандартах ISO 27001/27005, британском стандарте BS 7799‑3 и популярных методах оценки рисков, таких как CRAMM, OCTAVE и RA2. Методология была оформлена в виде комплекта типовых документов GTS 1056. В 2008 году была разработана вторая редакция…
(подробнее...)
25.04.2012 Компания GlobalTrust Solutions объявила о завершении работ по проектированию системы защиты персональных данных (ПДн) для компании «Плас-Тек» (Plastic Technologies Corp). В результате окончания проекта заказчик смог обеспечить соответствие своей информационной системы по обработке ПДн Федеральному закону № 152 «О персональных данных» и подзаконным актам, выпущенным на его основе. «Плас-Тек» – процессинговая компания, специализирующаяся на разработке и внедрении программ лояльности на основе пластиковых карт для производственных, коммерческих и государственных структур. Партнерами «Плас-Тек»…
(подробнее...)
25-26 апреля 2012 года в Москве состоится двухдневный авторский мастер-класс «Управление рисками информационной безопасности в соответствии с требованиями международного стандарта ISO 27001». Мастер-класс позволяет получить практические навыки оценки и обработки информационных рисков на основе методологии управления рисками, выработанной в ходе выполнения проектов по аудиту, оценке рисков, внедрению и сертификации систем управления информационной безопасностью по требованиям ISO 27001 в российских организациях. Источниками разработки методологии послужили международные стандарты ISO 27001 и ISO…
(подробнее...)
Компания GlobalTrust Solutions выпустила новую редакцию наиболее полного комплекта типовых документов по информационной безопасности на русском языке ─ GTS 1000. Теперь в его состав входят более 120 документов из 16 категорий: политики, стандарты, концепции, процедуры, правила, руководства, положения, регламенты, инструкции, реестры, приказы, журналы, проектные документы, модели угроз и нарушителей, формы отчетов и планы работ. Все документы, входящие в GTS 1000, были опробованы на практике более чем в 100 организациях и полностью соответствуют действующей законодательной и нормативной базе РФ…
(подробнее...)
ISO/IEC 27005:2011 Information technology. Security techniques. Information security risk management - международный стандарт, предоставляющий практическое руководство по управлению рисками информационной безопасности организации в соответствии с требованиями ISO 27001.
(подробнее...)