IT Security února 2007 Hotel Diplomat, Praha

Transkript

1 Odborná konference IIR IT Security února 2007 Hotel Diplomat, Praha Systém informační bezpečnosti stále aktuální téma! Bezpečnostní politika: inspirujte se zkušenostmi! Buďte připraveni na audit bezpečnosti IT! Identity Management: aktuální možnosti a praxe Zorientujte se v právních aspektech! Referují: RNDr. Luboš Číž Česká spořitelna a.s., Praha Ing. Jindřich Kodl, CSc. Komerční banka a.s. Ing. Pavel Lédl Siemens, s.r.o., Praha JUDr. Martin Maisner Rowan Legal, Praha Ing. Miloslav Marčan Ministerstvo průmyslu a obchodu, Praha Ing. Lukáš Mikeska Ernst and Young, s.r.o., Praha Ing. Karel Obluk Grisoft, s.r.o., Brno Ing. Jan Vejnar DCIT, s.r.o., Praha Mgr. Pavel Vondruška Telefónica O2 Czech Republic, a.s., Praha Prof. Ing. Vladimír Smejkal, CSc., LLM. Praha Ing. Pavel Wolf T-Mobile Czech Republic, a.s., Praha Workshop 22. února 2007 Odborné vedení: Ing. Karel Miko, DCIT, a.s., Praha Audit bezpečnosti informačních technologií IT manageři, jak obstojíte? Mediální partner: Know how to achieve Institute for International Research IIR

2 FOCUS Praha, listopad 2006 Vážené dámy, vážení pánové, bezpečnost informačních sítí je stále důležitější součástí celkových bezpečnostních strategií firem. O významu, který je IT bezpečnosti firmami přisuzován, svědčí stále rostoucí zájem nejen o aktuální informace týkající se nových ohrožení, ale i o zkušenosti se zaváděním systému informační bezpečnosti (ISMS) a s koncipováním a prosazováním bezpečnostní politiky. Již tradiční příležitostí k načerpání praktických zkušeností a odborným diskusím je konference IT Security 2007, kterou pořádá Institute for International Research ve dnech v hotelu Diplomat v Praze. Přijďte si pro odpovědi na otázky, které si v současné době jako IT (Security) manageři kladete! Budeme se věnovat uvedeným koncepčním záležitostem, dále budete mít možnost vyslechnout zkušenosti s auditem IT bezpečnosti, seznámíte se s aktuálními možnostmi zajištění bezpečnosti webových aplikací a vyslechnete informace o bezpečnostních aspektech využívání elektronických podpisů a certifikátů. Jaké jsou moderní formy autentizace z hlediska bezpečnosti? A kam dospěl vývoj možností Identity Managementu? I to jsou témata, kterými se budeme zabývat! Chybět nebudou ani praktické zkušenosti se zajištěním bezpečnosti vzdáleného přístupu a mobilních zařízení a přehled nejdůležitější legislativy. Připravujete se na audit bezpečnosti IT? Pak byste si neměli nechat ujít workshop Audit bezpečnosti informačních technologií IT manageři, jak obstojíte? dne Těšíme se na setkání s Vámi! Mgr. Hedvika Máchová Senior Conference Producer Institute for International Research P.S. Připravte se abyste později nebyli zaskočeni!

3 ÚTERÝ 20. ÚNORA 2007 Od 8.30 hod. Přivítání a výdej podkladů ke konferenci 9.00 hod. Uvítací projev Institute for International Research a předsedy 9.10 hod. Zmapujte si současné hrozby pro informační bezpečnost firem! Aktuální hrozby pro informační bezpečnost Jsou firmy připraveny čelit těmto hrozbám? stav zajištění organizační bezpečnosti v českých a slovenských firmách která ohrožení jsou firmami podceňována? Odraz v analýze a řízení rizik Ing. Lukáš Mikeska, manager oddělení Technology & Security Risk Services, Ernst & Young, s.r.o., Praha hod. Na kávu Vás zve výrobce a distributor bezpečnostního softwaru hod. Systém řízení informační bezpečnosti (ISMS). Téma, které je trvale předmětem Vašeho zájmu! Procesní řízení bezpečnosti Příklad ISMS jako cesta k efektivnímu řešení z praxe bezpečnosti firmy Zapojení managementu do bezpečnostní problematiky Plán implementace a jeho naplňování Bezpečnostní standardy jako metodický zdroj Ing. Jindřich Kodl, CSc., IT Security Manager, Komerční banka a.s., Praha hod. IT Security v institucích státní správy Státní správa častý cíl útoků Vynucení ochrany IT a dat Příklady integrace IT Security a její využití v oblasti státní správy Ing. Karel Obluk, ředitel, vedoucí vývoje, Grisoft, s.r.o., Brno hod. Představujeme: systém bezpečnosti IT v instituci státní správy Legislativa vztahující se k bezpečnosti IT Proces tvorby Bezpečnostní politiky IT v resortu MPO Systém řízení projektů aneb vše souvisí se vším Praktická bezpečnost (budování systémů s vysokou dostupností) Ing. Miloslav Marčan, ředitel odboru informatiky, Ministerstvo průmyslu a obchodu, Praha hod. Společný oběd hod. Bezpečnostní politika jen stále živý dokument je skutečně funkční! Význam bezpečnostní politiky a konkrétní východiska Využití standardů při koncipování, zavádění a monitoringu bezpečnostní politiky Bezpečnostní politika pro oblast IT Jaké problémy se mohou vyskytnout? Aktualizace bezpečnostní politiky: jak na to? Ing. Pavel Lédl, vedoucí IT a IS Officer, Siemens, s.r.o., Praha hod. Přestávka na kávu hod. Příklad z praxe Audit bezpečnosti IT buďte připraveni! Proč provádět audit bezpečnosti IT Cíle auditu bezpečnosti IT Dostupné metodiky a jejich porovnání Přístupy k auditu bezpečnosti Proces auditu bezpečnosti IT/IS Předpoklady pro výkon auditu bezpečnosti IT Audit a bezpečnostní certifikace Zjištění auditu v oblasti IT bezpečnosti Follow-up RNDr. Luboš Číž, ředitel odboru audit IT, Česká spořitelna a.s., Praha hod. Bezpečnost webových aplikací a její monitoring Příklad z praxe Architektura webových aplikací a interakce s okolními systémy Oblasti typických bezpečnostních problémů návrhu a implmentace webových aplikací Metody a techniky testování zranitelností webových aplikací Ing. Jan Vejnar, vedoucí konzultant, DCIT, a.s., Praha hod. Závěr prvního dne konference hod. Následuje koktejl KOKTEJL Na závěr prvního dne konference Vás IIR srdečně zve na skleničku vína. Využijte této příležitosti k neformální výměně názorů s kolegy v příjemné atmosféře

4 STŘEDA 21. ÚNORA hod. Důvěra v elektronické podpisy a certifikáty Elektronický podpis a použití PKI v praxi Důvěra v certifikáty od různých vystavitelů Bezpečnostní problémy spojené s certifikáty Jak lze odhadnout budoucí perspektivy PKI? Mgr. Pavel Vondruška, specialista pro bezpečnost a certifikační služby, Telefónica O2 Czech Republic, a.s., Praha hod. Přestávka na kávu hod. Moderní metody autentizace a jejich bezpečnost Význam autentizace Systémy hesel: co se osvědčilo? Biometrie dnešní využití a prognózy rozšíření Čipová karta současný stav a očekávaný vývoj Bezpečnostní aspekty a rizika uvedených metod Referent kontaktován hod. Identity Management zorientujte se v nejaktuálnějších možnostech a trendech! Seznamte se se současnými technologiemi a možnostmi! Jaké jsou přínosy IM? Co byste měli vědět před implementací IM ve Vaší společnosti? Kompatibilita se stávajícími aplikacemi a systémy Referent kontaktován hod. Společný oběd IT bezpečnost a právo: buďte informováni! hod. Právní aspekty IT Security Právní předpisy upravující informační a telekomunikační systémy jaký je současný stav v ČR? Ochrana soukromí v zaměstnání Prof. Ing. Vladimír Smejkal, CSc., LL.M., soudní znalec, Praha hod. Outsourcujete IT? Nepodceňte smluvní zajištění bezpečnosti firemní sítě! Hrozby outsourcingu IT pro oblast bezpečnosti? Jak zakotvit aspekt bezpečnosti ve smlouvách s dodavateli? stanovení odpovědností konkrétní příklady Seznamte se s pohledem právníka na outsourcing bezpečnostních služeb v IT! JUDr. Martin Maisner, advokát, Rowan Legal, Praha hod. Závěrečné shrnutí konference hod. Konec konference S kým se setkáte na naší konferenci IT ředitelé CIO IT Security manažeři IT manažeři Poskytovatelé poradenských služeb v oblasti IT Security Výrobci technologií pro oblast IT Security hod. Jak zajistit bezpečnost vzdáleného přístupu a mobilních zařízení? Pojetí vzdáleného přístupu Bezpečnost klientů Vícefaktorová autentizace Některé technické aspekty VPN Autentizace 802.1x pro přístup k pevné i bezdrátové síti Ing. Pavel Wolf, manager architektury a bezpečnosti IT, T-Mobile Czech Republic, a.s., Praha Partnerství & výstavnictví Naše publikum je Vaše cílová skupina! Konference IIR jsou vynikající příležitostí pro cílený marketing Vaší firmy! V případě zájmu o partnerství a výstavnictví Vám ráda poradí: Magdalena Kopecká, tel.: magdalena.kopecka@konference.cz Institute for International Research, Partnerství & výstavnictví, Rumunská 1, Praha 2

5 Workshop: Audit bezpečnosti informačních technologií IT manageři, jak obstojíte? ČTVRTEK 22. ÚNORA 2007, hod. Bezpečnostní audit základní cíle a přínosy Typy a varianty auditů bezpečnosti Etalony, normy a metodiky využívané při auditu bezpečnosti Nároky na součinnost při auditu Průběh auditu používané postupy a metody šetření Technické vs. organizační audity bezpečnosti Certifikační audity Nejčastější úskalí a komplikace při auditech Auditem to nekončí práce s nálezy Odborné vedení: Ing. Karel Miko, ředitel divize konzultačních služeb, DCIT, a.s., Praha pro Vás připravuje PSANÝ KURZ IT Service Management dle ITIL Efektivní způsob implementace ITILu v deseti lekcích! více najdete na Z nabídky odborných konferencí IIR: Certifikovaný Service Level Manager (certifikovaný trénink) ledna 2007, Praha Certifikovaný IS/ICT Project Manager (trénink) ledna 2006, Praha Řízení nákladů a výkonnosti IT (konference) ledna 2007, Praha Controlling IT nákladů (workshop) 25. ledna 2007 Telekomunikácie SR (konferencia) januára 2007, Bratislava Interní auditor s certifikátem (seminář) února 2007, Praha Riziká a ručenia manažérov a členov štatutárných orgánov (seminář) februára 2007, Bratislava Certifikovaný IT Support Manager (trénink) února 2007, Praha Rizika a ručení manažerů a členů statutárních orgánů (seminář) února 2007, Praha IT náklady I. Transparentnost a optimalizace (trénink) února 2007, Praha IT asset management a licenční management v praxi (seminář) března 2007, Praha IT náklady II. Zjišťování, hodnocení a snižování nákladů (trénink) března 2007, Praha Partner konference Společnost GRISOFT působí na trhu s produkty na ochranu dat již od roku Komplexní nabídku bezpečnostního software poskytuje nejen domácím uživatelům počítačů, ale stejně tak i malým či velkým firmám. V říjnu 2006 zahájila firma celosvětovou distribuci své zatím nejnovější produktové řady s označením 7.5. Nejúplnější ochranu proti doposud známým počítačovým hrozbám nabízí AVG Internet Security 7.5, slučující v jednotném uživatelském rozhraní funkce antiviru, anti-spyware, firewallu i anti-spamu. Samozřejmostí je pro zaregistrované uživatele komerčních verzí AVG možnost využití profesionální technické podpory, která pomáhá v nepřetržitém provozu řešit případné problémy. Mezi významné zákazníky patří v tuzemsku například Ministerstvo průmyslu a obchodu ČR, České aerolinie nebo Plzeňský Prazdroj. Systém AVG si v různých edicích dosud nainstalovali uživatelé na více než 40 milionů počítačů po celém světě. GRISOFT prochází se systémem AVG odborným testováním kvality, dále pravidelnými certifikačními procesy a je držitelem řady významných ocenění. Antivirový systém AVG rovněž pravidelně získává ocenění VB100%, které uděluje odborný magazín Virus Bulletin. Přibyly i certifikace společností West Coast Labs či německé autority TÜV. Na konci roku 2005 se firma stala členem prestižní Anti Spyware Coalition, která koordinuje boj proti spyware.

6 PŘIHLÁŠKA Institute for International Research GmbH., org. složka Praha, Rumunská 1, Praha 2 fax: tel.: konference@konference.cz Titul konference: IT Security 2007, kód konference: C0671 PROSÍME, VYPLŇTE ÚDAJE PRO REGISTRACI Ano, závazně se přihlašuji na: konferenci workshop příjmení křestní jméno pozice oddělení telefon fax Ano, závazně se přihlašuji na: konferenci workshop V případě, že pro Vaše přihlášení nepoužijete formulář IIR, uveďte, prosím, následující mailkód: WEBC0671 příjmení křestní jméno pozice oddělení telefon fax Ano, závazně se přihlašuji na: konferenci workshop příjmení křestní jméno pozice oddělení telefon fax firma IČ DIČ ulice/poštovní přihrádka město/psč počet zaměstnanců v podniku oblast podnikání datum podpis Přeji si informace em z oblasti IT Pokud máte zájem dostávat informace z jiných oblastí, zaregistrujte se na Konference se nemohu zúčastnit, objednávám dokumentaci ke konferenci v ceně 3.990, Kč + DPH Objednávám dokumentaci z minulých konferencí: Business Continuity Planning (10/2006), cena 3.990, Kč + DPH TERMÍNY A MÍSTO KONÁNÍ KONFERENCE Konference: IT Security 2007 Úterý 20. února 2007, hod., následuje koktejl Středa 21. února 2007, hod. Workshop: Audit bezpečnosti informačních technologií IT manageři, jak obstojíte? Čtvrtek 22. února 2007, hod. Místo: Hotel Diplomat, Evropská 15, Praha 6, tel.: , fax: , info@diplomathotel.cz ODSTOUPENÍ Tato přihláška je závazná, při stornování přihlášky vybíráme manipulační poplatek ve výši 3.000, Kč. Při odhlášení později než 14 dní před začátkem konference bude splatný celý účastnický poplatek. Samozřejmě, že zastoupení účastníka je možné. Pořadatel konference si vyhrazuje z naléhavých důvodů právo na změny programu. Program vytištěn dne ÚČASTNICKÝ POPLATEK Účastnický poplatek zahrnuje dokumentaci, oběd, nápoje a občerstvení a je stanoven na osobu za: Registrace soukromý sektor: cena snížená: do cena základní: cena zvýšená: od konferenci , Kč + DPH , Kč + DPH , Kč + DPH workshop , Kč + DPH , Kč + DPH , Kč + DPH konferenci + workshop , Kč + DPH , Kč + DPH , Kč + DPH Registrace státní správa: cena snížená: do cena základní: cena zvýšená: od konferenci 9.995, Kč + DPH , Kč + DPH , Kč + DPH workshop 5.995, Kč + DPH 6.995, Kč + DPH 7.995, Kč + DPH konferenci + workshop , Kč + DPH , Kč + DPH , Kč + DPH Po obdržení Vaší přihlášky dostanete do 14 dnů písemné potvrzení o přihlášení. Uvedenou částku poukažte, prosím, po obdržení faktury na uvedené konto v České republice. Prosíme uveďte bezpodmínečně na stvrzenku o zaplacení: variabilní symbol, jméno účastníka a firmy a kód konference C0671. Uvedenou částku zaplaťte, prosím, před začátkem konference. Přístup na konferenci může být umožněn jen tehdy, došla-li platba na naše konto. Při zaplacení účastnického poplatku později než 14 dní před začátkem konference Vás prosíme o předložení kopie dokladu o zaplacení v konferenčním sekretariátu. VÁŠ KONTAKT NA NÁS Přihláška: konference@konference.cz Obsah konference: Mgr. Hedvika Máchová hedvika.machova@konference.cz Změny adresy/marketing: Květoslava Neubauerová kvetoslava.neubauerova@konference.cz Partnerství & výstavnictví: Bc. Magdalena Kopecká magdalena.kopecka@konference.cz PŘIHLASTE SE ON-LINE: