Комплаенс в информационной безопасности

Вместе проведём обзор стандартов информационной безопасности. Ответим на вопросы, как комплаенс решает проблемы коммуникаций в командах и как стандарты облегчают жизнь сервисам, а также рассмотрим примеры.

[@quazijay]

Яндекс - это идеальный пример отличной работы комплаенса, соответствия всем нормам и законам и имеющего постоянно какие-то глобальные сливы и взломы. PS: и да, PCI DSS это не зашита от мошеннических операций, а стандарт защиты карт в первую очередь, причем здесь мошеннические операции непонятно. В целом очень слабая и скучная лекция.

[@niko7915]

Пффф я вам больше скажу, обратись в какую-либо организацию, которая занимается обучением по ИБ, так ни одно не расскажет как, например, составить документ под названием "Модель угроз безопасности информации" для какой-нибудь системы исходя из того, что твоя система это просто программный продукт и такие методики от ФСТЭК, вообще не подходят для разработки модели. Так как в данных методиках например есть понятие как классификация ИС, а если твой софт например, делает что предоставляет онлайн доступ к онлайн площадке где люди монтируют ролики и хранят их у себя на сервере. И этот ИС платная. Как здесь построить модель угроз??)))

[@niko7915]

Лекция очень слабая. Такое ощущение, что сотрудник недавно прочитал эти документы по ИБ.